Trojan.DownLoader11.56986

Техническая информация

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL.exe' = '%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL.exe:*:Enabled:TenioDL游戏下载组件'

Создает и запускает на исполнение:

'%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL.exe'
'%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\GameDowner.exe'

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\atl90.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL_core.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\msvcp90.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\p2papp.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\msvcr90.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL.exe
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\Microsoft.VC90.ATL.manifest
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Config\uiconfig.xml
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\Microsoft.VC90.CRT.manifest
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TenioDL.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioDL\TNProxy.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_160223.log
%APPDATA%\Tencent\TenioDL\Common.ini
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141223_234310.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Icon_Image_TPF
%TEMP%\etilqs_ovTTUD5C7BPXDNQ
%TEMP%\etilqs_i0GYCGM6mpUcPPc
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\downcache\download.db
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_160755.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_160609.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_161159.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_174557.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenioLog\20141117_161424.log
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Config\name2id.xml
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Local.ini
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\June.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Microsoft.VC80.ATL.manifest
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\NewTenioLog.txt
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Microsoft.VC80.CRT.manifest
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\GameDowner.exe
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Build.nsi
%TEMP%\nsd2.tmp
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\GameDown - ё±±ѕ.ini
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\GameDown.ini
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\GameDown--Оў¶Л.ini
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TPFUI _bak1117.vfs
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\msvcp80.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\bugreport.exe
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\msvcr80.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\test.py
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\ppp.py
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\atl80.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenFact.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TPFUI.vfs
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\TenTPF.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\VFS.dll
%TEMP%\Tencent\GameDownloader.1.0.5.1.0.9.181\Tenio.ini