Trojan.Inject1.47439

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net1.exe' start spooler
'<SYSTEM32>\taskkill.exe' /F /im spoolsv.exe

Внедряет код в

следующие системные процессы:

<SYSTEM32>\net1.exe

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Local AppData%\-2916.2912.tmp
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\TEMP\PDF2ManyX.ocx.TA
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%ProgramFilesDir%\All Office Converter Platinum\Eventlog.txt
C:\ConvertTemp\dest.bmp
<SYSTEM32>\spool\drivers\w32x86\3\tinypdf.dll
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%SystemSystem%\TempDir\-2916.2912.tmp
%TEMP%\{00DC70BA-23C4-4A45-8399-7611CBED5128}
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%ProgramFilesDir%\All Office Converter Platinum\-2916.2912.tmp
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\Registry.rw.tvr
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\Registry.rw.tvr.lck.CRNJEUFU.ffffffffb64
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\Registry.tlog
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%History%\History.IE5\-2916.2912.tmp
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Cookies%\-2916.2912.tmp
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Internet Cache%\Content.IE5\-2916.2912.tmp

Удаляет следующие файлы:

%TEMP%\{00DC70BA-23C4-4A45-8399-7611CBED5128}

Перемещает следующие файлы:

<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%ProgramFilesDir%\All Office Converter Platinum\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%ProgramFilesDir%\All Office Converter Platinum\Eventlog.txt
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Local AppData%\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Local AppData%\GDIPFONTCACHEV1.DAT
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%SystemSystem%\TempDir\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%SystemSystem%\TempDir\tinypdf.dll
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%History%\History.IE5\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%History%\History.IE5\index.dat
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\Registry.rw.tvr.lck.CRNJEUFU.ffffffffb64 в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\Registry.rw.tvr.lck
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Internet Cache%\Content.IE5\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Internet Cache%\Content.IE5\index.dat
<Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Cookies%\-2916.2912.tmp в <Текущая директория>\Office_App\All Office Converter Platinum 6.4\%Cookies%\index.dat

Другое:

Ищет следующие окна: