Trojan.DownLoader12.32955

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AcIcUcAM.exe' = '%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'jaQEcQMQ.exe' = '%HOMEPATH%\NIMMEwsg\jaQEcQMQ.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
'%TEMP%\ashAvast.exe'
'%HOMEPATH%\NIMMEwsg\jaQEcQMQ.exe'
'%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

C:\RCX3A.tmp
<Текущая директория>\kQkA.ico
<Текущая директория>\pSIA.ico
<Текущая директория>\XIAw.exe
<Текущая директория>\MuYM.ico
<Текущая директория>\uYwo.exe
<Текущая директория>\ewoY.exe
C:\RCX3B.tmp
<Текущая директория>\iOwg.ico
<Текущая директория>\UUoi.exe
<Текущая директория>\IswM.exe
C:\RCX37.tmp
<Текущая директория>\GcQG.exe
C:\RCX39.tmp
C:\RCX38.tmp
<Текущая директория>\cYIE.ico
C:\RCX3C.tmp
<Текущая директория>\AMUe.exe
C:\RCX40.tmp
C:\RCX3F.tmp
<Текущая директория>\YiIQ.ico
C:\RCX41.tmp
<Текущая директория>\nCIA.ico
<Текущая директория>\EkQw.ico
<Текущая директория>\pAMS.exe
C:\RCX3D.tmp
<Текущая директория>\HGUU.ico
<Текущая директория>\TcYU.ico
<Текущая директория>\WMIe.exe
<Текущая директория>\hSgg.ico
<Текущая директория>\cIUC.exe
<Текущая директория>\dcYm.exe
C:\RCX3E.tmp
<Текущая директория>\psME.ico
<Текущая директория>\MsQw.exe
C:\RCX2F.tmp
C:\RCX2E.tmp
<Текущая директория>\EYIc.ico
C:\RCX30.tmp
<Текущая директория>\FkMA.ico
<Текущая директория>\FGMs.ico
<Текущая директория>\zMUw.exe
C:\RCX2C.tmp
<Текущая директория>\CqEY.ico
<Текущая директория>\iQEs.ico
<Текущая директория>\fcok.exe
<Текущая директория>\bAcM.ico
<Текущая директория>\REcM.exe
<Текущая директория>\wsoE.exe
C:\RCX2D.tmp
<Текущая директория>\wYkC.exe
<Текущая директория>\Dykw.ico
<Текущая директория>\wowo.exe
<Текущая директория>\Twky.exe
C:\RCX34.tmp
<Текущая директория>\skcc.exe
C:\RCX36.tmp
C:\RCX35.tmp
<Текущая директория>\VSsA.ico
<Текущая директория>\yYgC.exe
C:\RCX32.tmp
C:\RCX31.tmp
<Текущая директория>\MEMM.ico
C:\RCX33.tmp
<Текущая директория>\wUUQ.ico
<Текущая директория>\fcAM.ico
<Текущая директория>\XEYO.exe
<Текущая директория>\OocS.exe
<Текущая директория>\IYEu.exe
C:\RCX51.tmp
C:\RCX50.tmp
<Текущая директория>\AsAc.ico
C:\RCX52.tmp
<Текущая директория>\NMUY.ico
<Текущая директория>\JqEI.ico
<Текущая директория>\KEAG.exe
C:\RCX4E.tmp
<Текущая директория>\VSgo.ico
<Текущая директория>\jWQs.ico
<Текущая директория>\lYAw.exe
<Текущая директория>\TGwA.ico
<Текущая директория>\FUQW.exe
<Текущая директория>\wUsk.exe
C:\RCX4F.tmp
<Текущая директория>\iAYo.exe
<Текущая директория>\ZWkE.ico
<Текущая директория>\wMwg.exe
<Текущая директория>\acsG.exe
C:\RCX56.tmp
<Текущая директория>\WsUk.exe
C:\RCX58.tmp
C:\RCX57.tmp
<Текущая директория>\KKoQ.ico
<Текущая директория>\mswW.exe
C:\RCX54.tmp
C:\RCX53.tmp
<Текущая директория>\wOgU.ico
C:\RCX55.tmp
<Текущая директория>\cWog.ico
<Текущая директория>\RMYE.ico
<Текущая директория>\mQcg.exe
C:\RCX4D.tmp
<Текущая директория>\maQg.ico
<Текущая директория>\wMcW.exe
<Текущая директория>\OwgM.exe
C:\RCX45.tmp
<Текущая директория>\nMUA.exe
C:\RCX47.tmp
C:\RCX46.tmp
<Текущая директория>\EmQE.ico
<Текущая директория>\jsUG.exe
C:\RCX43.tmp
C:\RCX42.tmp
<Текущая директория>\RsQk.ico
C:\RCX44.tmp
<Текущая директория>\CWQY.ico
<Текущая директория>\OywI.ico
<Текущая директория>\zAgC.exe
<Текущая директория>\NsEE.ico
C:\RCX4B.tmp
<Текущая директория>\DowE.ico
<Текущая директория>\TAUc.ico
<Текущая директория>\xYgi.exe
<Текущая директория>\bGIg.ico
<Текущая директория>\WcIO.exe
<Текущая директория>\FAUC.exe
C:\RCX4C.tmp
<Текущая директория>\VgAY.ico
<Текущая директория>\lIMc.exe
<Текущая директория>\ucYO.exe
C:\RCX48.tmp
<Текущая директория>\OQso.exe
C:\RCX4A.tmp
C:\RCX49.tmp
<Текущая директория>\gwEI.ico
C:\RCX2B.tmp
<Текущая директория>\uIsu.exe
C:\RCXD.tmp
C:\RCXC.tmp
<Текущая директория>\TkcA.ico
C:\RCXE.tmp
<Текущая директория>\fIMQ.ico
<Текущая директория>\aewM.ico
<Текущая директория>\uUAC.exe
C:\RCXA.tmp
<Текущая директория>\QQwQ.ico
<Текущая директория>\Fkoo.ico
<Текущая директория>\TMQw.exe
<Текущая директория>\yOkM.ico
<Текущая директория>\wggm.exe
<Текущая директория>\bcws.exe
C:\RCXB.tmp
<Текущая директория>\XAwA.exe
<Текущая директория>\OQAY.ico
<Текущая директория>\tgIc.exe
<Текущая директория>\lEcu.exe
C:\RCX12.tmp
<Текущая директория>\vwAk.exe
C:\RCX14.tmp
C:\RCX13.tmp
<Текущая директория>\boUw.ico
<Текущая директория>\tYYm.exe
C:\RCX10.tmp
C:\RCXF.tmp
<Текущая директория>\xIgQ.ico
C:\RCX11.tmp
<Текущая директория>\zcYA.ico
<Текущая директория>\jWwk.ico
<Текущая директория>\JIgk.exe
C:\RCX9.tmp
<Текущая директория>\SMMM.ico
<Текущая директория>\ocQK.exe
<Текущая директория>\UkAs.exe
C:\RCX1.tmp
<Текущая директория>\roQO.exe
C:\RCX3.tmp
C:\RCX2.tmp
<Текущая директория>\jmIY.ico
%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
%ALLUSERSPROFILE%\casg.txt
%HOMEPATH%\NIMMEwsg\jaQEcQMQ
%ALLUSERSPROFILE%\vesswIQA\AcIcUcAM
%TEMP%\QYQIEoAg.bat
%TEMP%\ashAvast.exe
<Текущая директория>\TQgg.ico
C:\Documents and Settings\LocalService\NIMMEwsg\jaQEcQMQ
<Текущая директория>\QyUc.ico
C:\RCX7.tmp
<Текущая директория>\tUcc.ico
<Текущая директория>\uMUY.ico
<Текущая директория>\JcsU.exe
<Текущая директория>\ESMI.ico
<Текущая директория>\rAUe.exe
<Текущая директория>\ngAo.exe
C:\RCX8.tmp
<Текущая директория>\FCYk.ico
<Текущая директория>\XIAE.exe
<Текущая директория>\icQQ.exe
C:\RCX4.tmp
<Текущая директория>\bIEc.exe
C:\RCX6.tmp
C:\RCX5.tmp
<Текущая директория>\lywI.ico
<Текущая директория>\ZwAg.ico
<Текущая директория>\FeIo.ico
<Текущая директория>\jswM.exe
<Текущая директория>\MMsU.exe
C:\RCX23.tmp
<Текущая директория>\zYMG.exe
C:\RCX25.tmp
C:\RCX24.tmp
<Текущая директория>\EaQs.ico
<Текущая директория>\JoUM.exe
C:\RCX21.tmp
C:\RCX20.tmp
<Текущая директория>\tOok.ico
C:\RCX22.tmp
<Текущая директория>\ZIwA.ico
<Текущая директория>\QCAw.ico
<Текущая директория>\VEIy.exe
<Текущая директория>\Okww.ico
C:\RCX29.tmp
<Текущая директория>\AGko.ico
<Текущая директория>\dAok.ico
<Текущая директория>\IsEM.exe
<Текущая директория>\YIgM.ico
<Текущая директория>\PQYO.exe
<Текущая директория>\MIEs.exe
C:\RCX2A.tmp
<Текущая директория>\MSYg.ico
<Текущая директория>\UEgw.exe
<Текущая директория>\dkQE.exe
C:\RCX26.tmp
<Текущая директория>\yYsy.exe
C:\RCX28.tmp
C:\RCX27.tmp
<Текущая директория>\LmYA.ico
<Текущая директория>\rAAK.exe
C:\RCX18.tmp
<Текущая директория>\Rssw.ico
<Текущая директория>\jIMw.ico
<Текущая директория>\pEoS.exe
<Текущая директория>\jsoU.ico
<Текущая директория>\MsMM.exe
<Текущая директория>\LcEW.exe
C:\RCX19.tmp
<Текущая директория>\ieAE.ico
<Текущая директория>\ZwwM.exe
<Текущая директория>\WQUI.exe
C:\RCX15.tmp
<Текущая директория>\wYgA.exe
C:\RCX17.tmp
C:\RCX16.tmp
<Текущая директория>\zyQs.ico
C:\RCX1A.tmp
<Текущая директория>\Jggg.exe
C:\RCX1E.tmp
C:\RCX1D.tmp
<Текущая директория>\diMs.ico
C:\RCX1F.tmp
<Текущая директория>\RKEM.ico
<Текущая директория>\SMwM.ico
<Текущая директория>\VosM.exe
C:\RCX1B.tmp
<Текущая директория>\Ieok.ico
<Текущая директория>\zmow.ico
<Текущая директория>\lAow.exe
<Текущая директория>\QkwY.ico
<Текущая директория>\oMoQ.exe
<Текущая директория>\NAYE.exe
C:\RCX1C.tmp

Удаляет следующие файлы:

<Текущая директория>\pSIA.ico
<Текущая директория>\XIAw.exe
<Текущая директория>\ewoY.exe
<Текущая директория>\uYwo.exe
<Текущая директория>\kQkA.ico
<Текущая директория>\UUoi.exe
<Текущая директория>\psME.ico
<Текущая директория>\iOwg.ico
<Текущая директория>\cYIE.ico
<Текущая директория>\GcQG.exe
<Текущая директория>\MuYM.ico
<Текущая директория>\AMUe.exe
<Текущая директория>\hSgg.ico
<Текущая директория>\YiIQ.ico
<Текущая директория>\EkQw.ico
<Текущая директория>\pAMS.exe
<Текущая директория>\TcYU.ico
<Текущая директория>\WMIe.exe
<Текущая директория>\dcYm.exe
<Текущая директория>\cIUC.exe
<Текущая директория>\HGUU.ico
<Текущая директория>\IswM.exe
<Текущая директория>\EYIc.ico
<Текущая директория>\MsQw.exe
<Текущая директория>\zMUw.exe
<Текущая директория>\wYkC.exe
<Текущая директория>\FGMs.ico
<Текущая директория>\wsoE.exe
<Текущая директория>\iQEs.ico
<Текущая директория>\CqEY.ico
<Текущая директория>\bAcM.ico
<Текущая директория>\REcM.exe
<Текущая директория>\FkMA.ico
<Текущая директория>\wowo.exe
<Текущая директория>\wUUQ.ico
<Текущая директория>\Dykw.ico
<Текущая директория>\VSsA.ico
<Текущая директория>\skcc.exe
<Текущая директория>\MEMM.ico
<Текущая директория>\yYgC.exe
<Текущая директория>\XEYO.exe
<Текущая директория>\Twky.exe
<Текущая директория>\fcAM.ico
<Текущая директория>\OocS.exe
<Текущая директория>\TGwA.ico
<Текущая директория>\FUQW.exe
<Текущая директория>\IYEu.exe
<Текущая директория>\KEAG.exe
<Текущая директория>\AsAc.ico
<Текущая директория>\lYAw.exe
<Текущая директория>\bGIg.ico
<Текущая директория>\jWQs.ico
<Текущая директория>\VSgo.ico
<Текущая директория>\wUsk.exe
<Текущая директория>\JqEI.ico
<Текущая директория>\acsG.exe
<Текущая директория>\RMYE.ico
<Текущая директория>\cWog.ico
<Текущая директория>\ZWkE.ico
<Текущая директория>\wMwg.exe
<Текущая директория>\NMUY.ico
<Текущая директория>\iAYo.exe
<Текущая директория>\mswW.exe
<Текущая директория>\mQcg.exe
<Текущая директория>\wOgU.ico
<Текущая директория>\WcIO.exe
<Текущая директория>\CWQY.ico
<Текущая директория>\OwgM.exe
<Текущая директория>\wMcW.exe
<Текущая директория>\nMUA.exe
<Текущая директория>\maQg.ico
<Текущая директория>\jsUG.exe
<Текущая директория>\nCIA.ico
<Текущая директория>\RsQk.ico
<Текущая директория>\OywI.ico
<Текущая директория>\zAgC.exe
<Текущая директория>\EmQE.ico
<Текущая директория>\xYgi.exe
<Текущая директория>\gwEI.ico
<Текущая директория>\TAUc.ico
<Текущая директория>\DowE.ico
<Текущая директория>\FAUC.exe
<Текущая директория>\NsEE.ico
<Текущая директория>\ucYO.exe
<Текущая директория>\lIMc.exe
<Текущая директория>\OQso.exe
<Текущая директория>\VgAY.ico
<Текущая директория>\fcok.exe
<Текущая директория>\aewM.ico
<Текущая директория>\uUAC.exe
<Текущая директория>\XAwA.exe
<Текущая директория>\tYYm.exe
<Текущая директория>\fIMQ.ico
<Текущая директория>\wggm.exe
<Текущая директория>\QQwQ.ico
<Текущая директория>\yOkM.ico
<Текущая директория>\TkcA.ico
<Текущая директория>\uIsu.exe
<Текущая директория>\xIgQ.ico
<Текущая директория>\vwAk.exe
<Текущая директория>\OQAY.ico
<Текущая директория>\boUw.ico
<Текущая директория>\ZwAg.ico
<Текущая директория>\WQUI.exe
<Текущая директория>\jWwk.ico
<Текущая директория>\JIgk.exe
<Текущая директория>\lEcu.exe
<Текущая директория>\tgIc.exe
<Текущая директория>\zcYA.ico
<Текущая директория>\bcws.exe
<Текущая директория>\jmIY.ico
<Текущая директория>\roQO.exe
<Текущая директория>\icQQ.exe
<Текущая директория>\XIAE.exe
<Текущая директория>\QyUc.ico
<Текущая директория>\UkAs.exe
%TEMP%\QYQIEoAg.bat
<Текущая директория>\TQgg.ico
<Текущая директория>\SMMM.ico
<Текущая директория>\ocQK.exe
<Текущая директория>\FCYk.ico
<Текущая директория>\rAUe.exe
<Текущая директория>\tUcc.ico
<Текущая директория>\ESMI.ico
<Текущая директория>\Fkoo.ico
<Текущая директория>\TMQw.exe
<Текущая директория>\lywI.ico
<Текущая директория>\bIEc.exe
<Текущая директория>\JcsU.exe
<Текущая директория>\ngAo.exe
<Текущая директория>\uMUY.ico
<Текущая директория>\ZwwM.exe
<Текущая директория>\FeIo.ico
<Текущая директория>\jswM.exe
<Текущая директория>\zYMG.exe
<Текущая директория>\dkQE.exe
<Текущая директория>\EaQs.ico
<Текущая директория>\VEIy.exe
<Текущая директория>\tOok.ico
<Текущая директория>\QCAw.ico
<Текущая директория>\ZIwA.ico
<Текущая директория>\MMsU.exe
<Текущая директория>\Okww.ico
<Текущая директория>\MIEs.exe
<Текущая директория>\dAok.ico
<Текущая директория>\AGko.ico
<Текущая директория>\YIgM.ico
<Текущая директория>\PQYO.exe
<Текущая директория>\MSYg.ico
<Текущая директория>\UEgw.exe
<Текущая директория>\yYsy.exe
<Текущая директория>\IsEM.exe
<Текущая директория>\LmYA.ico
<Текущая директория>\JoUM.exe
<Текущая директория>\Rssw.ico
<Текущая директория>\LcEW.exe
<Текущая директория>\MsMM.exe
<Текущая директория>\lAow.exe
<Текущая директория>\jsoU.ico
<Текущая директория>\wYgA.exe
<Текущая директория>\ieAE.ico
<Текущая директория>\zyQs.ico
<Текущая директория>\jIMw.ico
<Текущая директория>\pEoS.exe
<Текущая директория>\zmow.ico
<Текущая директория>\VosM.exe
<Текущая директория>\diMs.ico
<Текущая директория>\SMwM.ico
<Текущая директория>\RKEM.ico
<Текущая директория>\rAAK.exe
<Текущая директория>\Ieok.ico
<Текущая директория>\NAYE.exe
<Текущая директория>\oMoQ.exe
<Текущая директория>\Jggg.exe
<Текущая директория>\QkwY.ico

Перемещает следующие файлы:

C:\RCX3B.tmp в <Текущая директория>\ewoY.exe
C:\RCX3C.tmp в <Текущая директория>\uYwo.exe
C:\RCX3A.tmp в <Текущая директория>\XIAw.exe
C:\RCX38.tmp в <Текущая директория>\UUoi.exe
C:\RCX39.tmp в <Текущая директория>\GcQG.exe
C:\RCX40.tmp в <Текущая директория>\AMUe.exe
C:\RCX41.tmp в <Текущая директория>\pAMS.exe
C:\RCX3F.tmp в <Текущая директория>\cIUC.exe
C:\RCX3D.tmp в <Текущая директория>\WMIe.exe
C:\RCX3E.tmp в <Текущая директория>\dcYm.exe
C:\RCX37.tmp в <Текущая директория>\IswM.exe
C:\RCX30.tmp в <Текущая директория>\zMUw.exe
C:\RCX31.tmp в <Текущая директория>\wYkC.exe
C:\RCX2F.tmp в <Текущая директория>\MsQw.exe
C:\RCX2D.tmp в <Текущая директория>\wsoE.exe
C:\RCX2E.tmp в <Текущая директория>\REcM.exe
C:\RCX35.tmp в <Текущая директория>\wowo.exe
C:\RCX36.tmp в <Текущая директория>\skcc.exe
C:\RCX34.tmp в <Текущая директория>\Twky.exe
C:\RCX32.tmp в <Текущая директория>\yYgC.exe
C:\RCX33.tmp в <Текущая директория>\XEYO.exe
C:\RCX42.tmp в <Текущая директория>\OocS.exe
C:\RCX51.tmp в <Текущая директория>\IYEu.exe
C:\RCX52.tmp в <Текущая директория>\KEAG.exe
C:\RCX50.tmp в <Текущая директория>\FUQW.exe
C:\RCX4E.tmp в <Текущая директория>\lYAw.exe
C:\RCX4F.tmp в <Текущая директория>\wUsk.exe
C:\RCX56.tmp в <Текущая директория>\acsG.exe
C:\RCX57.tmp в <Текущая директория>\wMwg.exe
C:\RCX55.tmp в <Текущая директория>\mQcg.exe
C:\RCX53.tmp в <Текущая директория>\iAYo.exe
C:\RCX54.tmp в <Текущая директория>\mswW.exe
C:\RCX4D.tmp в <Текущая директория>\WcIO.exe
C:\RCX46.tmp в <Текущая директория>\wMcW.exe
C:\RCX47.tmp в <Текущая директория>\nMUA.exe
C:\RCX45.tmp в <Текущая директория>\OwgM.exe
C:\RCX43.tmp в <Текущая директория>\jsUG.exe
C:\RCX44.tmp в <Текущая директория>\zAgC.exe
C:\RCX4B.tmp в <Текущая директория>\xYgi.exe
C:\RCX4C.tmp в <Текущая директория>\FAUC.exe
C:\RCX4A.tmp в <Текущая директория>\OQso.exe
C:\RCX48.tmp в <Текущая директория>\ucYO.exe
C:\RCX49.tmp в <Текущая директория>\lIMc.exe
C:\RCX2C.tmp в <Текущая директория>\fcok.exe
C:\RCXF.tmp в <Текущая директория>\XAwA.exe
C:\RCX10.tmp в <Текущая директория>\tYYm.exe
C:\RCXE.tmp в <Текущая директория>\uUAC.exe
C:\RCXC.tmp в <Текущая директория>\wggm.exe
C:\RCXD.tmp в <Текущая директория>\uIsu.exe
C:\RCX14.tmp в <Текущая директория>\vwAk.exe
C:\RCX15.tmp в <Текущая директория>\WQUI.exe
C:\RCX13.tmp в <Текущая директория>\tgIc.exe
C:\RCX11.tmp в <Текущая директория>\JIgk.exe
C:\RCX12.tmp в <Текущая директория>\lEcu.exe
C:\RCXB.tmp в <Текущая директория>\bcws.exe
C:\RCX4.tmp в <Текущая директория>\icQQ.exe
C:\RCX5.tmp в <Текущая директория>\XIAE.exe
C:\RCX3.tmp в <Текущая директория>\roQO.exe
C:\RCX1.tmp в <Текущая директория>\UkAs.exe
C:\RCX2.tmp в <Текущая директория>\ocQK.exe
C:\RCX9.tmp в <Текущая директория>\rAUe.exe
C:\RCXA.tmp в <Текущая директория>\TMQw.exe
C:\RCX8.tmp в <Текущая директория>\ngAo.exe
C:\RCX6.tmp в <Текущая директория>\bIEc.exe
C:\RCX7.tmp в <Текущая директория>\JcsU.exe
C:\RCX16.tmp в <Текущая директория>\ZwwM.exe
C:\RCX25.tmp в <Текущая директория>\zYMG.exe
C:\RCX26.tmp в <Текущая директория>\dkQE.exe
C:\RCX24.tmp в <Текущая директория>\jswM.exe
C:\RCX22.tmp в <Текущая директория>\VEIy.exe
C:\RCX23.tmp в <Текущая директория>\MMsU.exe
C:\RCX2A.tmp в <Текущая директория>\MIEs.exe
C:\RCX2B.tmp в <Текущая директория>\PQYO.exe
C:\RCX29.tmp в <Текущая директория>\IsEM.exe
C:\RCX27.tmp в <Текущая директория>\UEgw.exe
C:\RCX28.tmp в <Текущая директория>\yYsy.exe
C:\RCX21.tmp в <Текущая директория>\JoUM.exe
C:\RCX1A.tmp в <Текущая директория>\MsMM.exe
C:\RCX1B.tmp в <Текущая директория>\lAow.exe
C:\RCX19.tmp в <Текущая директория>\LcEW.exe
C:\RCX17.tmp в <Текущая директория>\wYgA.exe
C:\RCX18.tmp в <Текущая директория>\pEoS.exe
C:\RCX1F.tmp в <Текущая директория>\VosM.exe
C:\RCX20.tmp в <Текущая директория>\rAAK.exe
C:\RCX1E.tmp в <Текущая директория>\Jggg.exe
C:\RCX1C.tmp в <Текущая директория>\NAYE.exe
C:\RCX1D.tmp в <Текущая директория>\oMoQ.exe

Сетевая активность:

Подключается к:

'74.##5.232.51':80

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Microsoft Windows'
ClassName: '' WindowName: 'AcIcUcAM.exe'
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: 'jaQEcQMQ.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней