Trojan.DownLoader12.3820

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Изменения в файловой системе:

Удаляет следующие файлы:

<SYSTEM32>\PerfStringBackup.TMP
<SYSTEM32>\wbem\Performance\WmiApRpl.ini

Сетевая активность:

Подключается к:

'uk###pjuw.com':80
'pc###cba.com':80
'yk###wrwxmx.org':80
'io###mxok.com':80
'bf##ay.biz':80
'ds###jouva.ru':80
'eh###tyop.biz':80
'hv###kkbun.info':80
'xu###awmye.com':80
'lc###onra.biz':80
'he####lugru.info':80
'mj###ymgb.com':80
'lo###pbawow.ru':80
'bg##pcg.com':80
'ge#####exwithjimmy.org':80
'gq###isb.biz':80
'bj###rfc.org':80
'xw##cf.net':80
'pe##ew.biz':80
'pz###bcdy.info':80
'do###otimqo.com':80
'fv###dew.net':80

TCP:

Запросы HTTP POST:

yk###wrwxmx.org/barDqJ?Ul#####################################################################
uk###pjuw.com/KCHikv5wd?fc######################################
pc###cba.com/eW9huM7pm?ri############################################################################################
pe##ew.biz/Q0Ek?jI###############################################
io###mxok.com/AaBXca0?EE########################################################################################
bf##ay.biz/vqr4bC?Qh###########################
xu###awmye.com/mMWhrI?pA##############################################
eh###tyop.biz/I42v4re?bO####################################################################################
hv###kkbun.info/B1U004kl?SI#########################################################################
ds###jouva.ru/ZF5jxk8ln?Vr##########################################################
lc###onra.biz/33Ft7xc?bl##########################################
he####lugru.info/ZFzwn2?FD#################################################################################
xw##cf.net/uOKWpI0vn?tX##########################################################
ge#####exwithjimmy.org/lq6Sdh?Tt#######################################################################################
gq###isb.biz/xIKeuN?oj##########################
bg##pcg.com/3NyFwp7as?kR############################################################################################
ge#####exwithjimmy.org/bKbcnR?Cd################################################################################
ge#####exwithjimmy.org/N4Braj1?dI#########################################################################
ge#####exwithjimmy.org/q9S14uY?Vm############################################################################
do###otimqo.com/FrU2on1mx?PP############################
fv###dew.net/hhgsq2lz?EJ####################################################
pz###bcdy.info/iYXpq9?JU###############################################################
mj###ymgb.com/Uhztq8fx?eq#########################################
lo###pbawow.ru/BiP7?Ts###########################################################
bj###rfc.org/x4GisR2hu?Rb##################################################