Trojan.DownLoader12.27926

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\BaiduAn.Setup.1117.3.0.0.3974_1000163887.exe'
'<Текущая директория>\sohutv_7654_24085.exe'
'<Текущая директория>\qhse_7654_24085.exe'
'<Текущая директория>\Baidusd.Setup.3.0.0.4608.youqian_1000163887.exe'
'<Текущая директория>\jzbrowser_7654_24085.exe'
'<Текущая директория>\wps_1454_7654_24085.exe'
'<Текущая директория>\kwyy_7654_24085.exe'
'<Текущая директория>\bfyy_1346_7654_24085.exe'
'<Текущая директория>\ptv_7654_24085.exe'
'<Текущая директория>\91yby_7654_24085.exe'
'<Текущая директория>\pps_7654_24085.exe'
'<Текущая директория>\-2103_1_mp.exe'
'<Текущая директория>\dongfang_7654_24085.exe'
'<Текущая директория>\sx@_s1122.exe'
'<Текущая директория>\BaiduPinyinSetup_2.13.2.99_sw-0000163887.exe'
'<Текущая директория>\ad7150.exe'
'<Текущая директория>\funshion_7654_24085.exe'
'<Текущая директория>\bdBrowserSetup-5955-ftn_1000163887.exe'
'<Текущая директория>\kwyy_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\BaiduPinyinSetup_2.13.2.99_sw-0000163887.exe' (загружен из сети Интернет)
'<Текущая директория>\Baidusd.Setup.3.0.0.4608.youqian_1000163887.exe' (загружен из сети Интернет)
'<Текущая директория>\BaiduAn.Setup.1117.3.0.0.3974_1000163887.exe' (загружен из сети Интернет)
'<Текущая директория>\bdBrowserSetup-5955-ftn_1000163887.exe' (загружен из сети Интернет)
'<Текущая директория>\91yby_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\dongfang_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\funshion_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\pps_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\ad7150.exe' (загружен из сети Интернет)
'<Текущая директория>\sx@_s1122.exe' (загружен из сети Интернет)
'<Текущая директория>\-2103_1_mp.exe' (загружен из сети Интернет)
'<Текущая директория>\ptv_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\bfyy_1346_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\wps_1454_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\jzbrowser_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\qhse_7654_24085.exe' (загружен из сети Интернет)
'<Текущая директория>\sohutv_7654_24085.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\wps_1454_7654_24085.exe
<Текущая директория>\kwyy_7654_24085.exe
<Текущая директория>\bfyy_1346_7654_24085.exe
<Текущая директория>\sohutv_7654_24085.exe
<Текущая директория>\ptv_7654_24085.exe
<Текущая директория>\bdBrowserSetup-5955-ftn_1000163887.exe
<Текущая директория>\BaiduPinyinSetup_2.13.2.99_sw-0000163887.exe
<Текущая директория>\Baidusd.Setup.3.0.0.4608.youqian_1000163887.exe
<Текущая директория>\91yby_7654_24085.exe
<Текущая директория>\BaiduAn.Setup.1117.3.0.0.3974_1000163887.exe
<Текущая директория>\qhse_7654_24085.exe
<Текущая директория>\ad7150.exe
<Текущая директория>\sx@_s1122.exe
<Полный путь к вирусу>
%APPDATA%\Microsoft\Protect\CREDHIST
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
<Текущая директория>\pps_7654_24085.exe
<Текущая директория>\jzbrowser_7654_24085.exe
<Текущая директория>\funshion_7654_24085.exe
<Текущая директория>\-2103_1_mp.exe
<Текущая директория>\dongfang_7654_24085.exe