Trojan.DownLoader12.20669

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = '"%APPDATA%\Microsoft\Windows\dllcache\verifier.exe"'
[<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '"%APPDATA%\Microsoft\Windows\dllcache\verifier.exe"'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'verifier' = '"%APPDATA%\Microsoft\Windows\dllcache\verifier.exe"'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'verifier' = '"%APPDATA%\Microsoft\Windows\dllcache\verifier.exe"'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\verifier.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Microsoft\Windows\dllcache\verifier.exe'

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Внедряет код в

следующие системные процессы:

<SYSTEM32>\cscript.exe
<SYSTEM32>\cmd.exe
<SYSTEM32>\ctfmon.exe
%WINDIR%\Explorer.EXE

большое количество пользовательских процессов.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Microsoft\Windows\dllcache\iac25_32.ax
%APPDATA%\Microsoft\Windows\dllcache\p2pgraph.dll
%APPDATA%\Microsoft\Windows\dllcache\noise.deu
%APPDATA%\Microsoft\Windows\dllcache\wiaservc.dll
%APPDATA%\Microsoft\Windows\dllcache\bootvid.dll
%APPDATA%\Microsoft\Windows\dllcache\adsldp.dll
%APPDATA%\Microsoft\Windows\dllcache\graftabl.com
%APPDATA%\Microsoft\Windows\dllcache\calc.exe
%APPDATA%\Microsoft\Windows\dllcache\mfc100kor.dll
%APPDATA%\Microsoft\Windows\dllcache\nbtstat.exe
%APPDATA%\Microsoft\Windows\dllcache\cabinet.dll
%APPDATA%\Microsoft\Windows\dllcache\webfldrs.msi
%APPDATA%\Microsoft\Windows\dllcache\rasmontr.dll
%APPDATA%\Microsoft\Windows\dllcache\netware.drv
%APPDATA%\Microsoft\Windows\dllcache\kbdes.dll
%APPDATA%\Microsoft\Windows\dllcache\ntio.sys
%APPDATA%\Microsoft\Windows\dllcache\safrcdlg.dll
%APPDATA%\Microsoft\Windows\dllcache\magnify.exe
%APPDATA%\Microsoft\Windows\dllcache\tcmsetup.exe
%APPDATA%\Microsoft\Windows\dllcache\unimdm.tsp
%APPDATA%\Microsoft\Windows\dllcache\netid.dll
%APPDATA%\Microsoft\Windows\dllcache\cfgbkend.dll
%APPDATA%\Microsoft\Windows\dllcache\t2embed.dll
%APPDATA%\Microsoft\Windows\dllcache\els.dll
%APPDATA%\Microsoft\Windows\dllcache\modex.dll
%APPDATA%\Microsoft\Windows\dllcache\fc.exe
%APPDATA%\Microsoft\Windows\dllcache\vbscript.dll
%APPDATA%\Microsoft\Windows\dllcache\dbnetlib.dll
%APPDATA%\Microsoft\Windows\dllcache\accwiz.exe
%APPDATA%\Microsoft\Windows\dllcache\qedwipes.dll
%APPDATA%\Microsoft\Windows\dllcache\odbcbcp.dll
%APPDATA%\Microsoft\Windows\dllcache\aaaamon.dll
%APPDATA%\Microsoft\Windows\dllcache\perfmon.exe
%APPDATA%\Microsoft\Windows\dllcache\esentprf.hxx
%APPDATA%\Microsoft\Windows\dllcache\kbduk.dll
%APPDATA%\Microsoft\Windows\dllcache\noise.chs
%APPDATA%\Microsoft\Windows\dllcache\tdc.ocx
%APPDATA%\Microsoft\Windows\dllcache\lmrt.dll
%APPDATA%\Microsoft\Windows\dllcache\diskcopy.com
%APPDATA%\Microsoft\Windows\dllcache\mqprfsym.h
%APPDATA%\Microsoft\Windows\dllcache\wlnotify.dll
%APPDATA%\Microsoft\Windows\dllcache\format.com
%APPDATA%\Microsoft\Windows\dllcache\fltlib.dll
%APPDATA%\Microsoft\Windows\dllcache\emptyregdb.dat
%APPDATA%\Microsoft\Windows\dllcache\RCX2.tmp
%APPDATA%\Microsoft\Windows\dllcache\RCX3.tmp
%APPDATA%\Microsoft\Windows\dllcache\verifier.exe
%TEMP%\tmp1.tmp
%APPDATA%\Microsoft\Windows\dllcache\vssapi.dll
%APPDATA%\Microsoft\Windows\dllcache\mfc100chs.dll
C:\Documents and Settings\Default User\Start Menu\Programs\Startup\verifier.lnk
%APPDATA%\Microsoft\Windows\dllcache\rasadhlp.dll
%APPDATA%\Microsoft\Windows\dllcache\qasf.dll
%APPDATA%\Microsoft\Windows\dllcache\taskmgr.exe
%APPDATA%\Microsoft\Windows\dllcache\kbduzb.dll
%APPDATA%\Microsoft\Windows\dllcache\bios1.rom
%APPDATA%\Microsoft\Windows\dllcache\svcpack.dll
%APPDATA%\Microsoft\Windows\dllcache\narrhook.dll
%APPDATA%\Microsoft\Windows\dllcache\tapiperf.dll
%APPDATA%\Microsoft\Windows\dllcache\vbajet32.dll
%APPDATA%\Microsoft\Windows\dllcache\edit.com
%APPDATA%\Microsoft\Windows\dllcache\mcicda.dll
%APPDATA%\Microsoft\Windows\dllcache\activeds.tlb
%APPDATA%\Microsoft\Windows\dllcache\himem.sys
%APPDATA%\Microsoft\Windows\dllcache\nlsfunc.exe
%APPDATA%\Microsoft\Windows\dllcache\sapi.cpl.manifest
%APPDATA%\Microsoft\Windows\dllcache\ideograf.uce
%APPDATA%\Microsoft\Windows\dllcache\kbdest.dll
%APPDATA%\Microsoft\Windows\dllcache\wbcache.deu

Удаляет следующие файлы:

%TEMP%\tmp1.tmp
%APPDATA%\Microsoft\Windows\dllcache\verifier.exe

Перемещает следующие файлы:

%APPDATA%\Microsoft\Windows\dllcache\RCX3.tmp в %APPDATA%\Microsoft\Windows\dllcache\verifier.exe
%APPDATA%\Microsoft\Windows\dllcache\RCX2.tmp в %APPDATA%\Microsoft\Windows\dllcache\verifier.exe

Сетевая активность:

Подключается к: