Trojan.DownLoader11.56588

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Внедряет код в

следующие системные процессы:

%WINDIR%\Explorer.EXE

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\~!#DF.tmp
%TEMP%\~!#E0.tmp
%TEMP%\~!#DE.tmp
%TEMP%\~!#DC.tmp
%TEMP%\~!#DD.tmp
%TEMP%\~!#E4.tmp
%TEMP%\~!#E5.tmp
%TEMP%\~!#E3.tmp
%TEMP%\~!#E1.tmp
%TEMP%\~!#E2.tmp
%TEMP%\~!#D5.tmp
%TEMP%\~!#D6.tmp
%TEMP%\~!#D4.tmp
%TEMP%\~!#D2.tmp
%TEMP%\~!#D3.tmp
%TEMP%\~!#DA.tmp
%TEMP%\~!#DB.tmp
%TEMP%\~!#D9.tmp
%TEMP%\~!#D7.tmp
%TEMP%\~!#D8.tmp
%TEMP%\~!#E6.tmp
%TEMP%\~!#F4.tmp
%TEMP%\~!#F5.tmp
%TEMP%\~!#F3.tmp
%TEMP%\~!#F1.tmp
%TEMP%\~!#F2.tmp
%TEMP%\~!#F9.tmp
%TEMP%\~!#FA.tmp
%TEMP%\~!#F8.tmp
%TEMP%\~!#F6.tmp
%TEMP%\~!#F7.tmp
%TEMP%\~!#EA.tmp
%TEMP%\~!#EB.tmp
%TEMP%\~!#E9.tmp
%TEMP%\~!#E7.tmp
%TEMP%\~!#E8.tmp
%TEMP%\~!#EF.tmp
%TEMP%\~!#F0.tmp
%TEMP%\~!#EE.tmp
%TEMP%\~!#EC.tmp
%TEMP%\~!#ED.tmp
%TEMP%\~!#D1.tmp
%TEMP%\~!#B5.tmp
%TEMP%\~!#B6.tmp
%TEMP%\~!#B4.tmp
%TEMP%\~!#B2.tmp
%TEMP%\~!#B3.tmp
%TEMP%\~!#BA.tmp
%TEMP%\~!#BB.tmp
%TEMP%\~!#B9.tmp
%TEMP%\~!#B7.tmp
%TEMP%\~!#B8.tmp
%TEMP%\~!#AB.tmp
%TEMP%\~!#AC.tmp
%TEMP%\~!#AA.tmp
%TEMP%\~!#A8.tmp
%TEMP%\~!#A9.tmp
%TEMP%\~!#B0.tmp
%TEMP%\~!#B1.tmp
%TEMP%\~!#AF.tmp
%TEMP%\~!#AD.tmp
%TEMP%\~!#AE.tmp
%TEMP%\~!#BC.tmp
%TEMP%\~!#CA.tmp
%TEMP%\~!#CB.tmp
%TEMP%\~!#C9.tmp
%TEMP%\~!#C7.tmp
%TEMP%\~!#C8.tmp
%TEMP%\~!#CF.tmp
%TEMP%\~!#D0.tmp
%TEMP%\~!#CE.tmp
%TEMP%\~!#CC.tmp
%TEMP%\~!#CD.tmp
%TEMP%\~!#C0.tmp
%TEMP%\~!#C1.tmp
%TEMP%\~!#BF.tmp
%TEMP%\~!#BD.tmp
%TEMP%\~!#BE.tmp
%TEMP%\~!#C5.tmp
%TEMP%\~!#C6.tmp
%TEMP%\~!#C4.tmp
%TEMP%\~!#C2.tmp
%TEMP%\~!#C3.tmp
%TEMP%\~!#FB.tmp
%TEMP%\~!#133.tmp
%TEMP%\~!#134.tmp
%TEMP%\~!#132.tmp
%TEMP%\~!#130.tmp
%TEMP%\~!#131.tmp
%TEMP%\~!#138.tmp
%TEMP%\~!#139.tmp
%TEMP%\~!#137.tmp
%TEMP%\~!#135.tmp
%TEMP%\~!#136.tmp
%TEMP%\~!#129.tmp
%TEMP%\~!#12A.tmp
%TEMP%\~!#128.tmp
%TEMP%\~!#126.tmp
%TEMP%\~!#127.tmp
%TEMP%\~!#12E.tmp
%TEMP%\~!#12F.tmp
%TEMP%\~!#12D.tmp
%TEMP%\~!#12B.tmp
%TEMP%\~!#12C.tmp
%TEMP%\~!#13A.tmp
%TEMP%\~!#148.tmp
%TEMP%\~!#149.tmp
%TEMP%\~!#147.tmp
%TEMP%\~!#145.tmp
%TEMP%\~!#146.tmp
%TEMP%\~!#14D.tmp
%TEMP%\~!#14E.tmp
%TEMP%\~!#14C.tmp
%TEMP%\~!#14A.tmp
%TEMP%\~!#14B.tmp
%TEMP%\~!#13E.tmp
%TEMP%\~!#13F.tmp
%TEMP%\~!#13D.tmp
%TEMP%\~!#13B.tmp
%TEMP%\~!#13C.tmp
%TEMP%\~!#143.tmp
%TEMP%\~!#144.tmp
%TEMP%\~!#142.tmp
%TEMP%\~!#140.tmp
%TEMP%\~!#141.tmp
%TEMP%\~!#125.tmp
%TEMP%\~!#109.tmp
%TEMP%\~!#10A.tmp
%TEMP%\~!#108.tmp
%TEMP%\~!#106.tmp
%TEMP%\~!#107.tmp
%TEMP%\~!#10E.tmp
%TEMP%\~!#10F.tmp
%TEMP%\~!#10D.tmp
%TEMP%\~!#10B.tmp
%TEMP%\~!#10C.tmp
%TEMP%\~!#FF.tmp
%TEMP%\~!#100.tmp
%TEMP%\~!#FE.tmp
%TEMP%\~!#FC.tmp
%TEMP%\~!#FD.tmp
%TEMP%\~!#104.tmp
%TEMP%\~!#105.tmp
%TEMP%\~!#103.tmp
%TEMP%\~!#101.tmp
%TEMP%\~!#102.tmp
%TEMP%\~!#110.tmp
%TEMP%\~!#11E.tmp
%TEMP%\~!#11F.tmp
%TEMP%\~!#11D.tmp
%TEMP%\~!#11B.tmp
%TEMP%\~!#11C.tmp
%TEMP%\~!#123.tmp
%TEMP%\~!#124.tmp
%TEMP%\~!#122.tmp
%TEMP%\~!#120.tmp
%TEMP%\~!#121.tmp
%TEMP%\~!#114.tmp
%TEMP%\~!#115.tmp
%TEMP%\~!#113.tmp
%TEMP%\~!#111.tmp
%TEMP%\~!#112.tmp
%TEMP%\~!#119.tmp
%TEMP%\~!#11A.tmp
%TEMP%\~!#118.tmp
%TEMP%\~!#116.tmp
%TEMP%\~!#117.tmp
%TEMP%\~!#38.tmp
%TEMP%\~!#39.tmp
%TEMP%\~!#37.tmp
%TEMP%\~!#35.tmp
%TEMP%\~!#36.tmp
%TEMP%\~!#3D.tmp
%TEMP%\~!#3E.tmp
%TEMP%\~!#3C.tmp
%TEMP%\~!#3A.tmp
%TEMP%\~!#3B.tmp
%TEMP%\~!#2E.tmp
%TEMP%\~!#2F.tmp
%TEMP%\~!#2D.tmp
%TEMP%\~!#2B.tmp
%TEMP%\~!#2C.tmp
%TEMP%\~!#33.tmp
%TEMP%\~!#34.tmp
%TEMP%\~!#32.tmp
%TEMP%\~!#30.tmp
%TEMP%\~!#31.tmp
%TEMP%\~!#3F.tmp
%TEMP%\~!#4D.tmp
%TEMP%\~!#4E.tmp
%TEMP%\~!#4C.tmp
%TEMP%\~!#4A.tmp
%TEMP%\~!#4B.tmp
%TEMP%\~!#52.tmp
%TEMP%\~!#53.tmp
%TEMP%\~!#51.tmp
%TEMP%\~!#4F.tmp
%TEMP%\~!#50.tmp
%TEMP%\~!#43.tmp
%TEMP%\~!#44.tmp
%TEMP%\~!#42.tmp
%TEMP%\~!#40.tmp
%TEMP%\~!#41.tmp
%TEMP%\~!#48.tmp
%TEMP%\~!#49.tmp
%TEMP%\~!#47.tmp
%TEMP%\~!#45.tmp
%TEMP%\~!#46.tmp
%TEMP%\~!#2A.tmp
%TEMP%\~!#E.tmp
%TEMP%\~!#F.tmp
%TEMP%\~!#D.tmp
%TEMP%\~!#B.tmp
%TEMP%\~!#C.tmp
%TEMP%\~!#13.tmp
%TEMP%\~!#14.tmp
%TEMP%\~!#12.tmp
%TEMP%\~!#10.tmp
%TEMP%\~!#11.tmp
%TEMP%\~!#4.tmp
%TEMP%\~!#5.tmp
%TEMP%\~!#3.tmp
%TEMP%\~!#1.tmp
%TEMP%\~!#2.tmp
%TEMP%\~!#9.tmp
%TEMP%\~!#A.tmp
%TEMP%\~!#8.tmp
%TEMP%\~!#6.tmp
%TEMP%\~!#7.tmp
%TEMP%\~!#15.tmp
%TEMP%\~!#23.tmp
%TEMP%\~!#24.tmp
%TEMP%\~!#22.tmp
%TEMP%\~!#20.tmp
%TEMP%\~!#21.tmp
%TEMP%\~!#28.tmp
%TEMP%\~!#29.tmp
%TEMP%\~!#27.tmp
%TEMP%\~!#25.tmp
%TEMP%\~!#26.tmp
%TEMP%\~!#19.tmp
%TEMP%\~!#1A.tmp
%TEMP%\~!#18.tmp
%TEMP%\~!#16.tmp
%TEMP%\~!#17.tmp
%TEMP%\~!#1E.tmp
%TEMP%\~!#1F.tmp
%TEMP%\~!#1D.tmp
%TEMP%\~!#1B.tmp
%TEMP%\~!#1C.tmp
%TEMP%\~!#54.tmp
%TEMP%\~!#8C.tmp
%TEMP%\~!#8D.tmp
%TEMP%\~!#8B.tmp
%TEMP%\~!#89.tmp
%TEMP%\~!#8A.tmp
%TEMP%\~!#91.tmp
%TEMP%\~!#92.tmp
%TEMP%\~!#90.tmp
%TEMP%\~!#8E.tmp
%TEMP%\~!#8F.tmp
%TEMP%\~!#82.tmp
%TEMP%\~!#83.tmp
%TEMP%\~!#81.tmp
%TEMP%\~!#7F.tmp
%TEMP%\~!#80.tmp
%TEMP%\~!#87.tmp
%TEMP%\~!#88.tmp
%TEMP%\~!#86.tmp
%TEMP%\~!#84.tmp
%TEMP%\~!#85.tmp
%TEMP%\~!#93.tmp
%TEMP%\~!#A1.tmp
%TEMP%\~!#A2.tmp
%TEMP%\~!#A0.tmp
%TEMP%\~!#9E.tmp
%TEMP%\~!#9F.tmp
%TEMP%\~!#A6.tmp
%TEMP%\~!#A7.tmp
%TEMP%\~!#A5.tmp
%TEMP%\~!#A3.tmp
%TEMP%\~!#A4.tmp
%TEMP%\~!#97.tmp
%TEMP%\~!#98.tmp
%TEMP%\~!#96.tmp
%TEMP%\~!#94.tmp
%TEMP%\~!#95.tmp
%TEMP%\~!#9C.tmp
%TEMP%\~!#9D.tmp
%TEMP%\~!#9B.tmp
%TEMP%\~!#99.tmp
%TEMP%\~!#9A.tmp
%TEMP%\~!#7E.tmp
%TEMP%\~!#62.tmp
%TEMP%\~!#63.tmp
%TEMP%\~!#61.tmp
%TEMP%\~!#5F.tmp
%TEMP%\~!#60.tmp
%TEMP%\~!#67.tmp
%TEMP%\~!#68.tmp
%TEMP%\~!#66.tmp
%TEMP%\~!#64.tmp
%TEMP%\~!#65.tmp
%TEMP%\~!#58.tmp
%TEMP%\~!#59.tmp
%TEMP%\~!#57.tmp
%TEMP%\~!#55.tmp
%TEMP%\~!#56.tmp
%TEMP%\~!#5D.tmp
%TEMP%\~!#5E.tmp
%TEMP%\~!#5C.tmp
%TEMP%\~!#5A.tmp
%TEMP%\~!#5B.tmp
%TEMP%\~!#69.tmp
%TEMP%\~!#77.tmp
%TEMP%\~!#78.tmp
%TEMP%\~!#76.tmp
%TEMP%\~!#74.tmp
%TEMP%\~!#75.tmp
%TEMP%\~!#7C.tmp
%TEMP%\~!#7D.tmp
%TEMP%\~!#7B.tmp
%TEMP%\~!#79.tmp
%TEMP%\~!#7A.tmp
%TEMP%\~!#6D.tmp
%TEMP%\~!#6E.tmp
%TEMP%\~!#6C.tmp
%TEMP%\~!#6A.tmp
%TEMP%\~!#6B.tmp
%TEMP%\~!#72.tmp
%TEMP%\~!#73.tmp
%TEMP%\~!#71.tmp
%TEMP%\~!#6F.tmp
%TEMP%\~!#70.tmp

Удаляет следующие файлы:

<SYSTEM32>\wbem\Performance\WmiApRpl.ini
<SYSTEM32>\PerfStringBackup.TMP
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\showthread[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\showthread[1].php

Сетевая активность:

Подключается к:

'af######ler.mattemon.info':80

TCP:

Запросы HTTP GET:

af######ler.mattemon.info/showthread.php?t=######

UDP:

DNS ASK af######ler.mattemon.info

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней