Trojan.DownLoader12.16042

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AcIcUcAM.exe' = '%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'
'%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\NwME.exe
<Текущая директория>\BWYw.ico
C:\RCX36.tmp
C:\RCX37.tmp
C:\RCX38.tmp
<Текущая директория>\RIAG.exe
<Текущая директория>\hqQY.ico
<Текущая директория>\HAIa.exe
C:\RCX34.tmp
<Текущая директория>\sYYW.exe
<Текущая директория>\yAAM.ico
<Текущая директория>\lUkI.ico
<Текущая директория>\Kigk.ico
C:\RCX35.tmp
<Текущая директория>\tYkM.exe
<Текущая директория>\TuYM.ico
C:\RCX3C.tmp
<Текущая директория>\iwok.exe
<Текущая директория>\lEAs.ico
<Текущая директория>\Mcoo.ico
<Текущая директория>\XCQU.ico
C:\RCX3D.tmp
<Текущая директория>\DsEI.exe
C:\RCX3B.tmp
<Текущая директория>\Hmss.ico
C:\RCX39.tmp
<Текущая директория>\vIAU.exe
<Текущая директория>\Kokm.exe
<Текущая директория>\AUoA.exe
<Текущая директория>\JUUg.ico
C:\RCX3A.tmp
<Текущая директория>\aIMY.ico
C:\RCX2C.tmp
<Текущая директория>\OIYK.exe
<Текущая директория>\LwAW.exe
<Текущая директория>\CkwI.exe
<Текущая директория>\iQEo.ico
C:\RCX2D.tmp
<Текущая директория>\OScQ.ico
<Текущая директория>\aQAg.exe
<Текущая директория>\pSkU.ico
C:\RCX29.tmp
C:\RCX2A.tmp
C:\RCX2B.tmp
<Текущая директория>\aQwG.exe
<Текущая директория>\oEso.ico
C:\RCX2E.tmp
<Текущая директория>\nAsC.exe
<Текущая директория>\WqEo.ico
C:\RCX31.tmp
C:\RCX32.tmp
C:\RCX33.tmp
<Текущая директория>\XkUQ.exe
<Текущая директория>\BgUc.ico
<Текущая директория>\QwYo.exe
C:\RCX2F.tmp
<Текущая директория>\DwAi.exe
<Текущая директория>\Jokg.ico
<Текущая директория>\FSkk.ico
<Текущая директория>\PqME.ico
C:\RCX30.tmp
<Текущая директория>\uIYo.exe
<Текущая директория>\oQks.ico
C:\RCX4B.tmp
<Текущая директория>\aUIy.exe
<Текущая директория>\RIse.exe
<Текущая директория>\BkEu.exe
<Текущая директория>\LYgc.ico
C:\RCX4C.tmp
<Текущая директория>\wOMo.ico
<Текущая директория>\lIwM.exe
<Текущая директория>\RgMk.ico
C:\RCX48.tmp
C:\RCX49.tmp
C:\RCX4A.tmp
<Текущая директория>\fAsc.exe
<Текущая директория>\puMo.ico
C:\RCX4D.tmp
<Текущая директория>\CQMy.exe
<Текущая директория>\ligI.ico
C:\RCX50.tmp
C:\RCX51.tmp
C:\RCX52.tmp
<Текущая директория>\iwIc.exe
<Текущая директория>\UqEQ.ico
<Текущая директория>\xgsE.exe
C:\RCX4E.tmp
<Текущая директория>\dsYY.exe
<Текущая директория>\Yawk.ico
<Текущая директория>\XQgM.ico
<Текущая директория>\XAss.ico
C:\RCX4F.tmp
<Текущая директория>\jscS.exe
C:\RCX41.tmp
<Текущая директория>\kwgQ.exe
<Текущая директория>\musw.ico
<Текущая директория>\HqUw.ico
<Текущая директория>\deAg.ico
C:\RCX42.tmp
<Текущая директория>\ucwE.exe
C:\RCX40.tmp
<Текущая директория>\zyMA.ico
C:\RCX3E.tmp
<Текущая директория>\uQYI.exe
<Текущая директория>\TcAi.exe
<Текущая директория>\ocME.exe
<Текущая директория>\jQgY.ico
C:\RCX3F.tmp
<Текущая директория>\vgoI.exe
<Текущая директория>\gQoo.ico
C:\RCX46.tmp
<Текущая директория>\ekQu.exe
<Текущая директория>\pQAc.exe
<Текущая директория>\iQAm.exe
<Текущая директория>\rqMo.ico
C:\RCX47.tmp
<Текущая директория>\LQII.ico
<Текущая директория>\aMkI.exe
<Текущая директория>\ieog.ico
C:\RCX43.tmp
C:\RCX44.tmp
C:\RCX45.tmp
<Текущая директория>\dIgI.exe
<Текущая директория>\ooww.ico
<Текущая директория>\qUQA.exe
C:\RCXD.tmp
<Текущая директория>\psgG.exe
<Текущая директория>\bIwg.ico
<Текущая директория>\bwIA.ico
<Текущая директория>\uGEk.ico
C:\RCXE.tmp
<Текущая директория>\jMAk.exe
C:\RCXC.tmp
<Текущая директория>\vwMw.ico
C:\RCXA.tmp
<Текущая директория>\xgsQ.exe
<Текущая директория>\OMYI.exe
<Текущая директория>\Ysko.exe
<Текущая директория>\PekQ.ico
C:\RCXB.tmp
<Текущая директория>\hYUE.exe
<Текущая директория>\TqAg.ico
C:\RCX12.tmp
<Текущая директория>\sEoo.exe
<Текущая директория>\EgwI.exe
<Текущая директория>\dwEK.exe
<Текущая директория>\jqgA.ico
C:\RCX13.tmp
<Текущая директория>\eQMg.ico
<Текущая директория>\HEsm.exe
<Текущая директория>\FmoU.ico
C:\RCXF.tmp
C:\RCX10.tmp
C:\RCX11.tmp
<Текущая директория>\XAco.exe
<Текущая директория>\QaQc.ico
<Текущая директория>\XwMK.exe
<Текущая директория>\TssY.ico
C:\RCX2.tmp
C:\RCX3.tmp
C:\RCX4.tmp
<Текущая директория>\LQAY.exe
<Текущая директория>\SyUI.ico
<Текущая директория>\ygwq.exe
%ALLUSERSPROFILE%\casg.txt
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
<Текущая директория>\GIUg.ico
<Текущая директория>\uyoo.ico
C:\RCX1.tmp
<Текущая директория>\SQos.exe
<Текущая директория>\jwQE.ico
C:\RCX8.tmp
<Текущая директория>\bIAM.exe
<Текущая директория>\oasM.ico
<Текущая директория>\QKwE.ico
<Текущая директория>\vugQ.ico
C:\RCX9.tmp
<Текущая директория>\YsUE.exe
C:\RCX7.tmp
<Текущая директория>\tIYk.ico
C:\RCX5.tmp
<Текущая директория>\zQEA.exe
<Текущая директория>\Pcky.exe
<Текущая директория>\KMcU.exe
<Текущая директория>\JwQs.ico
C:\RCX6.tmp
<Текущая директория>\Usko.exe
<Текущая директория>\YKQo.ico
C:\RCX21.tmp
C:\RCX22.tmp
C:\RCX23.tmp
<Текущая директория>\UEoM.exe
<Текущая директория>\QScM.ico
<Текущая директория>\iQcU.exe
C:\RCX1F.tmp
<Текущая директория>\zIcg.exe
<Текущая директория>\EaEI.ico
<Текущая директория>\WGoU.ico
<Текущая директория>\WecM.ico
C:\RCX20.tmp
<Текущая директория>\lQEK.exe
<Текущая директория>\zEcw.ico
C:\RCX27.tmp
<Текущая директория>\JwwY.exe
<Текущая директория>\RWAU.ico
<Текущая директория>\ZiUU.ico
<Текущая директория>\OywY.ico
C:\RCX28.tmp
<Текущая директория>\voUS.exe
C:\RCX26.tmp
<Текущая директория>\sIMg.ico
C:\RCX24.tmp
<Текущая директория>\zQEk.exe
<Текущая директория>\xsoq.exe
<Текущая директория>\eMoA.exe
<Текущая директория>\hssk.ico
C:\RCX25.tmp
<Текущая директория>\OyAA.ico
C:\RCX17.tmp
<Текущая директория>\rUEa.exe
<Текущая директория>\dsMY.exe
<Текущая директория>\zkMc.exe
<Текущая директория>\juAg.ico
C:\RCX18.tmp
<Текущая директория>\CYME.ico
<Текущая директория>\rIMc.exe
<Текущая директория>\igEM.ico
C:\RCX14.tmp
C:\RCX15.tmp
C:\RCX16.tmp
<Текущая директория>\XIkW.exe
<Текущая директория>\eQYs.ico
C:\RCX19.tmp
<Текущая директория>\kAsy.exe
<Текущая директория>\meAg.ico
C:\RCX1C.tmp
C:\RCX1D.tmp
C:\RCX1E.tmp
<Текущая директория>\iEIG.exe
<Текущая директория>\YIEk.ico
<Текущая директория>\KgQy.exe
C:\RCX1A.tmp
<Текущая директория>\KEAc.exe
<Текущая директория>\zqgo.ico
<Текущая директория>\dmcA.ico
<Текущая директория>\CGUo.ico
C:\RCX1B.tmp
<Текущая директория>\ggkA.exe

Удаляет следующие файлы:

<Текущая директория>\Kigk.ico
<Текущая директория>\HAIa.exe
<Текущая директория>\NwME.exe
<Текущая директория>\RIAG.exe
<Текущая директория>\BWYw.ico
<Текущая директория>\sYYW.exe
<Текущая директория>\BgUc.ico
<Текущая директория>\yAAM.ico
<Текущая директория>\lUkI.ico
<Текущая директория>\tYkM.exe
<Текущая директория>\JUUg.ico
<Текущая директория>\AUoA.exe
<Текущая директория>\iwok.exe
<Текущая директория>\DsEI.exe
<Текущая директория>\lEAs.ico
<Текущая директория>\vIAU.exe
<Текущая директория>\hqQY.ico
<Текущая директория>\TuYM.ico
<Текущая директория>\Hmss.ico
<Текущая директория>\Kokm.exe
<Текущая директория>\OScQ.ico
<Текущая директория>\OIYK.exe
<Текущая директория>\LwAW.exe
<Текущая директория>\CkwI.exe
<Текущая директория>\aIMY.ico
<Текущая директория>\aQAg.exe
<Текущая директория>\OywY.ico
<Текущая директория>\pSkU.ico
<Текущая директория>\oEso.ico
<Текущая директория>\aQwG.exe
<Текущая директория>\PqME.ico
<Текущая директория>\QwYo.exe
<Текущая директория>\nAsC.exe
<Текущая директория>\XkUQ.exe
<Текущая директория>\WqEo.ico
<Текущая директория>\DwAi.exe
<Текущая директория>\iQEo.ico
<Текущая директория>\Jokg.ico
<Текущая директория>\FSkk.ico
<Текущая директория>\uIYo.exe
<Текущая директория>\Mcoo.ico
<Текущая директория>\aUIy.exe
<Текущая директория>\puMo.ico
<Текущая директория>\wOMo.ico
<Текущая директория>\oQks.ico
<Текущая директория>\RIse.exe
<Текущая директория>\rqMo.ico
<Текущая директория>\iQAm.exe
<Текущая директория>\lIwM.exe
<Текущая директория>\fAsc.exe
<Текущая директория>\RgMk.ico
<Текущая директория>\xgsE.exe
<Текущая директория>\XQgM.ico
<Текущая директория>\XAss.ico
<Текущая директория>\ligI.ico
<Текущая директория>\CQMy.exe
<Текущая директория>\LYgc.ico
<Текущая директория>\BkEu.exe
<Текущая директория>\dsYY.exe
<Текущая директория>\jscS.exe
<Текущая директория>\Yawk.ico
<Текущая директория>\kwgQ.exe
<Текущая директория>\jQgY.ico
<Текущая директория>\musw.ico
<Текущая директория>\HqUw.ico
<Текущая директория>\ucwE.exe
<Текущая директория>\XCQU.ico
<Текущая директория>\uQYI.exe
<Текущая директория>\TcAi.exe
<Текущая директория>\ocME.exe
<Текущая директория>\zyMA.ico
<Текущая директория>\ekQu.exe
<Текущая директория>\ooww.ico
<Текущая директория>\LQII.ico
<Текущая директория>\gQoo.ico
<Текущая директория>\pQAc.exe
<Текущая директория>\deAg.ico
<Текущая директория>\vgoI.exe
<Текущая директория>\aMkI.exe
<Текущая директория>\dIgI.exe
<Текущая директория>\ieog.ico
<Текущая директория>\jMAk.exe
<Текущая директория>\bIwg.ico
<Текущая директория>\bwIA.ico
<Текущая директория>\uGEk.ico
<Текущая директория>\hYUE.exe
<Текущая директория>\vwMw.ico
<Текущая директория>\OMYI.exe
<Текущая директория>\Ysko.exe
<Текущая директория>\psgG.exe
<Текущая директория>\PekQ.ico
<Текущая директория>\EgwI.exe
<Текущая директория>\eQMg.ico
<Текущая директория>\TqAg.ico
<Текущая директория>\jqgA.ico
<Текущая директория>\dwEK.exe
<Текущая директория>\FmoU.ico
<Текущая директория>\HEsm.exe
<Текущая директория>\XAco.exe
<Текущая директория>\sEoo.exe
<Текущая директория>\QaQc.ico
<Текущая директория>\LQAY.exe
<Текущая директория>\TssY.ico
<Текущая директория>\SyUI.ico
<Текущая директория>\jwQE.ico
<Текущая директория>\zQEA.exe
<Текущая директория>\GIUg.ico
<Текущая директория>\SQos.exe
<Текущая директория>\ygwq.exe
<Текущая директория>\XwMK.exe
<Текущая директория>\uyoo.ico
<Текущая директория>\YsUE.exe
<Текущая директория>\oasM.ico
<Текущая директория>\QKwE.ico
<Текущая директория>\vugQ.ico
<Текущая директория>\xgsQ.exe
<Текущая директория>\tIYk.ico
<Текущая директория>\Pcky.exe
<Текущая директория>\KMcU.exe
<Текущая директория>\bIAM.exe
<Текущая директория>\JwQs.ico
<Текущая директория>\rIMc.exe
<Текущая директория>\YKQo.ico
<Текущая директория>\Usko.exe
<Текущая директория>\UEoM.exe
<Текущая директория>\zQEk.exe
<Текущая директория>\QScM.ico
<Текущая директория>\lQEK.exe
<Текущая директория>\EaEI.ico
<Текущая директория>\WGoU.ico
<Текущая директория>\WecM.ico
<Текущая директория>\iQcU.exe
<Текущая директория>\RWAU.ico
<Текущая директория>\JwwY.exe
<Текущая директория>\voUS.exe
<Текущая директория>\qUQA.exe
<Текущая директория>\ZiUU.ico
<Текущая директория>\xsoq.exe
<Текущая директория>\zEcw.ico
<Текущая директория>\sIMg.ico
<Текущая директория>\hssk.ico
<Текущая директория>\eMoA.exe
<Текущая директория>\OyAA.ico
<Текущая директория>\dsMY.exe
<Текущая директория>\zkMc.exe
<Текущая директория>\KEAc.exe
<Текущая директория>\juAg.ico
<Текущая директория>\XIkW.exe
<Текущая директория>\igEM.ico
<Текущая директория>\eQYs.ico
<Текущая директория>\CYME.ico
<Текущая директория>\rUEa.exe
<Текущая директория>\meAg.ico
<Текущая директория>\kAsy.exe
<Текущая директория>\iEIG.exe
<Текущая директория>\zIcg.exe
<Текущая директория>\YIEk.ico
<Текущая директория>\ggkA.exe
<Текущая директория>\zqgo.ico
<Текущая директория>\dmcA.ico
<Текущая директория>\CGUo.ico
<Текущая директория>\KgQy.exe

Перемещает следующие файлы:

C:\RCX37.tmp в <Текущая директория>\NwME.exe
C:\RCX38.tmp в <Текущая директория>\RIAG.exe
C:\RCX36.tmp в <Текущая директория>\HAIa.exe
C:\RCX34.tmp в <Текущая директория>\sYYW.exe
C:\RCX35.tmp в <Текущая директория>\tYkM.exe
C:\RCX3C.tmp в <Текущая директория>\iwok.exe
C:\RCX3D.tmp в <Текущая директория>\DsEI.exe
C:\RCX3B.tmp в <Текущая директория>\AUoA.exe
C:\RCX39.tmp в <Текущая директория>\vIAU.exe
C:\RCX3A.tmp в <Текущая директория>\Kokm.exe
C:\RCX2D.tmp в <Текущая директория>\LwAW.exe
C:\RCX2E.tmp в <Текущая директория>\CkwI.exe
C:\RCX2C.tmp в <Текущая директория>\OIYK.exe
C:\RCX2A.tmp в <Текущая директория>\aQAg.exe
C:\RCX2B.tmp в <Текущая директория>\aQwG.exe
C:\RCX32.tmp в <Текущая директория>\nAsC.exe
C:\RCX33.tmp в <Текущая директория>\XkUQ.exe
C:\RCX31.tmp в <Текущая директория>\QwYo.exe
C:\RCX2F.tmp в <Текущая директория>\DwAi.exe
C:\RCX30.tmp в <Текущая директория>\uIYo.exe
C:\RCX4B.tmp в <Текущая директория>\aUIy.exe
C:\RCX4C.tmp в <Текущая директория>\RIse.exe
C:\RCX4A.tmp в <Текущая директория>\fAsc.exe
C:\RCX48.tmp в <Текущая директория>\iQAm.exe
C:\RCX49.tmp в <Текущая директория>\lIwM.exe
C:\RCX50.tmp в <Текущая директория>\xgsE.exe
C:\RCX51.tmp в <Текущая директория>\CQMy.exe
C:\RCX4F.tmp в <Текущая директория>\jscS.exe
C:\RCX4D.tmp в <Текущая директория>\BkEu.exe
C:\RCX4E.tmp в <Текущая директория>\dsYY.exe
C:\RCX41.tmp в <Текущая директория>\kwgQ.exe
C:\RCX42.tmp в <Текущая директория>\ucwE.exe
C:\RCX40.tmp в <Текущая директория>\ocME.exe
C:\RCX3E.tmp в <Текущая директория>\uQYI.exe
C:\RCX3F.tmp в <Текущая директория>\TcAi.exe
C:\RCX46.tmp в <Текущая директория>\ekQu.exe
C:\RCX47.tmp в <Текущая директория>\pQAc.exe
C:\RCX45.tmp в <Текущая директория>\dIgI.exe
C:\RCX43.tmp в <Текущая директория>\vgoI.exe
C:\RCX44.tmp в <Текущая директория>\aMkI.exe
C:\RCX29.tmp в <Текущая директория>\qUQA.exe
C:\RCXE.tmp в <Текущая директория>\jMAk.exe
C:\RCXF.tmp в <Текущая директория>\hYUE.exe
C:\RCXD.tmp в <Текущая директория>\psgG.exe
C:\RCXB.tmp в <Текущая директория>\OMYI.exe
C:\RCXC.tmp в <Текущая директория>\Ysko.exe
C:\RCX13.tmp в <Текущая директория>\EgwI.exe
C:\RCX14.tmp в <Текущая директория>\dwEK.exe
C:\RCX12.tmp в <Текущая директория>\sEoo.exe
C:\RCX10.tmp в <Текущая директория>\HEsm.exe
C:\RCX11.tmp в <Текущая директория>\XAco.exe
C:\RCX4.tmp в <Текущая директория>\LQAY.exe
C:\RCX5.tmp в <Текущая директория>\zQEA.exe
C:\RCX3.tmp в <Текущая директория>\XwMK.exe
C:\RCX1.tmp в <Текущая директория>\SQos.exe
C:\RCX2.tmp в <Текущая директория>\ygwq.exe
C:\RCX9.tmp в <Текущая директория>\YsUE.exe
C:\RCXA.tmp в <Текущая директория>\xgsQ.exe
C:\RCX8.tmp в <Текущая директория>\bIAM.exe
C:\RCX6.tmp в <Текущая директория>\Pcky.exe
C:\RCX7.tmp в <Текущая директория>\KMcU.exe
C:\RCX22.tmp в <Текущая директория>\Usko.exe
C:\RCX23.tmp в <Текущая директория>\UEoM.exe
C:\RCX21.tmp в <Текущая директория>\iQcU.exe
C:\RCX1F.tmp в <Текущая директория>\zIcg.exe
C:\RCX20.tmp в <Текущая директория>\lQEK.exe
C:\RCX27.tmp в <Текущая директория>\JwwY.exe
C:\RCX28.tmp в <Текущая директория>\voUS.exe
C:\RCX26.tmp в <Текущая директория>\eMoA.exe
C:\RCX24.tmp в <Текущая директория>\zQEk.exe
C:\RCX25.tmp в <Текущая директория>\xsoq.exe
C:\RCX18.tmp в <Текущая директория>\dsMY.exe
C:\RCX19.tmp в <Текущая директория>\zkMc.exe
C:\RCX17.tmp в <Текущая директория>\rUEa.exe
C:\RCX15.tmp в <Текущая директория>\rIMc.exe
C:\RCX16.tmp в <Текущая директория>\XIkW.exe
C:\RCX1D.tmp в <Текущая директория>\kAsy.exe
C:\RCX1E.tmp в <Текущая директория>\iEIG.exe
C:\RCX1C.tmp в <Текущая директория>\KgQy.exe
C:\RCX1A.tmp в <Текущая директория>\KEAc.exe
C:\RCX1B.tmp в <Текущая директория>\ggkA.exe

Сетевая активность:

Подключается к:

'74.##5.232.51':80

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'jaQEcQMQ.exe'
ClassName: '' WindowName: 'Microsoft Windows'
ClassName: '' WindowName: 'AcIcUcAM.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней