Trojan.DownLoader12.17588

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\wmlfzyad.exe'
'<SYSTEM32>\mngxjibl.exe' /pid=3900
'<SYSTEM32>\amghxrdv.exe'
'<SYSTEM32>\ozdcboyl.exe'
'<SYSTEM32>\upgwrexp.exe'
'<SYSTEM32>\vveyrabx.exe'
'<SYSTEM32>\bxpsdiul.exe'
'<SYSTEM32>\jfeytuih.exe' /pid=2600
'<SYSTEM32>\juevoprl.exe'
'<SYSTEM32>\ytwlfgiw.exe'
'<SYSTEM32>\yndyxftw.exe'
'<SYSTEM32>\twavfomt.exe' /pid=4012
'<SYSTEM32>\dtjibyvj.exe'
'<SYSTEM32>\gwqriqdx.exe' advfirewall firewall add rule name="System Thread" protocol=TCP dir =out action=allow
'<SYSTEM32>\jqoskrpa.exe'
'<SYSTEM32>\yuhjrzdn.exe'
'<SYSTEM32>\yvnydpcj.exe'
'<SYSTEM32>\wbrzlyju.exe'
'<SYSTEM32>\tpodfhqs.exe'
'<SYSTEM32>\yotaeqgi.exe'
'<SYSTEM32>\qjiozlsc.exe'
'<SYSTEM32>\nyaokosi.exe'
'<SYSTEM32>\jfeytuih.exe'
'<SYSTEM32>\jythrmup.exe'
'<SYSTEM32>\ypbvwtbv.exe'
'<SYSTEM32>\gwqriqdx.exe'
'<SYSTEM32>\mngxjibl.exe'
'<SYSTEM32>\twavfomt.exe'
'<SYSTEM32>\yotsquvs.exe'

Запускает на исполнение:

'<SYSTEM32>\netsh.exe' /c netsh advfirewall firewall add rule name="System Thread" protocol=TCP dir =out action=allow
'<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="System Thread" protocol=TCP dir =out action=allow

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF433F.tmp
%TEMP%\~DF72A8.tmp
%TEMP%\~DFA506.tmp
%TEMP%\~DFC31A.tmp
%TEMP%\~DFE371.tmp
%TEMP%\~DF110A.tmp
%TEMP%\~DF9379.tmp
%TEMP%\~DF222E.tmp
%TEMP%\~DF6FD2.tmp
%TEMP%\~DF435C.tmp
%TEMP%\~DFF1EE.tmp
%TEMP%\~DFC606.tmp
%TEMP%\~DFC42.tmp
%TEMP%\~DF6692.tmp
%TEMP%\~DFB06A.tmp
%TEMP%\~DF7FD5.tmp
%TEMP%\~DF328A.tmp
%TEMP%\~DF39E.tmp
%TEMP%\~DF4CAC.tmp
%TEMP%\~DFD115.tmp
%TEMP%\~DF90CD.tmp
%TEMP%\~DF6257.tmp
%TEMP%\~DFB15E.tmp
%TEMP%\~DFE381.tmp
%TEMP%\~DF31F5.tmp
%TEMP%\~DF250.tmp
%TEMP%\~DF1248.tmp
%TEMP%\~DFF13E.tmp
%TEMP%\~DF1C59.tmp
%TEMP%\~DFAEB9.tmp
%TEMP%\~DFBCF3.tmp
%TEMP%\~DF93B1.tmp
%TEMP%\~DF47B7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF6DC8.tmp
%TEMP%\~DF6DD7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF1EFD.tmp
%TEMP%\~DF59E1.tmp
%TEMP%\~DF35.tmp
%TEMP%\~DF4B0A.tmp
%TEMP%\~DF2076.tmp
%TEMP%\~DFCDEE.tmp
%TEMP%\~DFA127.tmp
%TEMP%\~DFEE97.tmp
%TEMP%\~DF6E27.tmp
%TEMP%\~DF54E1.tmp
%TEMP%\~DFFED7.tmp
%TEMP%\~DF6219.tmp
%TEMP%\~DF7DED.tmp
%TEMP%\~DF9F4E.tmp
%TEMP%\~DFC71D.tmp