Trojan.DownLoader12.35206

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'

Заражает следующие исполняемые файлы:

C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
'%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Запускает на исполнение:

'<SYSTEM32>\reg.exe' 0x810 cscript.exe
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\SGoIcIww.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\taskhost.exe' /c ""%TEMP%\GMwAEsgM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=0x810 /log
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\ZUIMwAwo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=0xe84 /log
'<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /pid=0x984 /log
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\noYgcsgw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=0x5e0 /log
'<SYSTEM32>\reg.exe' 0xb20 <Имя вируса>.exe
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\taskhost.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\reg.exe' /pid=0xae8 /log
'<SYSTEM32>\wbem\wmiprvse.exe'
'<SYSTEM32>\conhost.exe'
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\qgQgQAEw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=0xb80 /log
'<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' 0x960 cscript.exe
'<SYSTEM32>\reg.exe' /pid=0x68c /log
'<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\taskhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' /pid=0x580 /log

Изменения в файловой системе:

Создает следующие файлы:

C:\RCXFBB2.tmp
<Текущая директория>\ECIg.ico
<Текущая директория>\MMkm.exe
C:\RCXF99F.tmp
<Текущая директория>\QWcI.ico
<Текущая директория>\VMQW.exe
C:\RCXFE62.tmp
<Текущая директория>\GkIY.ico
<Текущая директория>\SMQy.exe
C:\RCX170.tmp
<Текущая директория>\xWcs.ico
<Текущая директория>\gUUw.exe
C:\RCXFF8B.tmp
<Текущая директория>\WsQs.exe
C:\RCXF355.tmp
<Текущая директория>\uQwM.ico
<Текущая директория>\Lwwm.exe
C:\RCXF0F4.tmp
<Текущая директория>\GyEM.ico
<Текущая директория>\OoQU.exe
C:\RCXF605.tmp
<Текущая директория>\dmkE.ico
<Текущая директория>\Yscw.exe
C:\RCXF411.tmp
<Текущая директория>\jcEE.ico
<Текущая директория>\uUIy.exe
C:\RCX10FF.tmp
<Текущая директория>\MsoA.ico
<Текущая директория>\GYcU.exe
C:\RCXD36.tmp
<Текущая директория>\uQgQ.ico
<Текущая директория>\XYIg.exe
C:\RCX1286.tmp
<Текущая директория>\IUso.ico
<Текущая директория>\VkUi.exe
C:\RCX1546.tmp
<Текущая директория>\EEkM.ico
<Текущая директория>\dEMQ.exe
C:\RCX13AF.tmp
%TEMP%\BeEQAUgs.bat
<Текущая директория>\DQEc.ico
<Текущая директория>\ucoE.exe
<Текущая директория>\SSwY.ico
<Текущая директория>\HQcG.exe
C:\RCX3F0.tmp
C:\RCX799.tmp
C:\RCXB13.tmp
<Текущая директория>\uOsc.ico
<Текущая директория>\NUAS.exe
%TEMP%\MisgwYEw.bat
<Текущая директория>\naIg.ico
<Текущая директория>\AsoQ.exe
<Текущая директория>\QuQU.ico
%TEMP%\EGIYcIos.bat
<Текущая директория>\FQgE.exe
C:\RCXD8F6.tmp
<Текущая директория>\Jgss.exe
C:\RCXD74F.tmp
<Текущая директория>\hgkw.ico
<Текущая директория>\pYgE.ico
%TEMP%\SGoIcIww.bat
<Текущая директория>\IEgY.exe
C:\RCXDC81.tmp
<Текущая директория>\vcgO.exe
C:\RCXDADA.tmp
<Текущая директория>\OEsg.ico
<Текущая директория>\BqAE.ico
<Текущая директория>\NAIS.exe
C:\RCXD2DA.tmp
<Текущая директория>\BsYg.ico
<Текущая директория>\bMwo.exe
C:\RCXD20E.tmp
<Текущая директория>\QuEU.ico
<Текущая директория>\Iswc.exe
C:\RCXD452.tmp
<Текущая директория>\TcYI.ico
<Текущая директория>\zEAU.exe
C:\RCXD3C5.tmp
<Текущая директория>\ugEg.ico
<Текущая директория>\qoUU.exe
C:\RCXE7EC.tmp
<Текущая директория>\eAIQ.ico
<Текущая директория>\Mkoi.exe
C:\RCXE710.tmp
<Текущая директория>\sOYE.ico
<Текущая директория>\EcEA.exe
<Текущая директория>\iksk.exe
C:\RCXEDE7.tmp
%TEMP%\GMwAEsgM.bat
C:\RCXE8D7.tmp
<Текущая директория>\HEwI.ico
%TEMP%\qqoAcwsE.bat
<Текущая директория>\TMMw.ico
<Текущая директория>\bsAa.exe
C:\RCXDF02.tmp
<Текущая директория>\OyYU.ico
<Текущая директория>\CIMa.exe
C:\RCXDE36.tmp
<Текущая директория>\HSww.ico
<Текущая директория>\UUMe.exe
C:\RCXE55B.tmp
<Текущая директория>\eaAY.ico
<Текущая директория>\pQIC.exe
C:\RCXE2F9.tmp
<Текущая директория>\xKwk.ico
C:\RCX3EBC.tmp
<Текущая директория>\yeYU.ico
<Текущая директория>\sgMa.exe
C:\RCX3C3B.tmp
<Текущая директория>\tsAU.ico
<Текущая директория>\YYkI.exe
C:\RCX40FE.tmp
<Текущая директория>\WKog.ico
<Текущая директория>\zUUA.exe
C:\RCX44D7.tmp
<Текущая директория>\UwkE.ico
<Текущая директория>\WYsw.exe
C:\RCX4266.tmp
<Текущая директория>\xsMw.exe
C:\RCX36DC.tmp
<Текущая директория>\aWUo.ico
<Текущая директория>\PcUQ.exe
C:\RCX3564.tmp
<Текущая директория>\TQYE.ico
<Текущая директория>\pIoA.exe
C:\RCX3A47.tmp
<Текущая директория>\bYQM.ico
<Текущая директория>\JAQo.exe
C:\RCX37E6.tmp
<Текущая директория>\GkIw.ico
<Текущая директория>\vcIE.exe
C:\RCX4EAC.tmp
<Текущая директория>\eIow.ico
<Текущая директория>\nsAi.exe
C:\RCX4CF6.tmp
<Текущая директория>\wmoo.ico
<Текущая директория>\AcUI.exe
C:\RCX4FF4.tmp
<Текущая директория>\jIQI.ico
<Текущая директория>\wMou.exe
C:\RCX542B.tmp
<Текущая директория>\GiEQ.ico
<Текущая директория>\IAYO.exe
C:\RCX5311.tmp
<Текущая директория>\xcgw.ico
%TEMP%\bugkkAMc.bat
<Текущая директория>\mYMe.exe
<Текущая директория>\jCgo.ico
<Текущая директория>\ckAS.exe
C:\RCX470A.tmp
C:\RCX4843.tmp
C:\RCX4B40.tmp
<Текущая директория>\mkgU.ico
<Текущая директория>\IooU.exe
<Текущая директория>\mqsU.ico
<Текущая директория>\XUEO.exe
%TEMP%\EKkEYEgA.bat
<Текущая директория>\Bwgs.ico
%TEMP%\DssssoAc.bat
<Текущая директория>\MQAc.ico
<Текущая директория>\JcgO.exe
<Текущая директория>\NGQg.ico
<Текущая директория>\nQQi.exe
C:\RCX1E21.tmp
C:\RCX2063.tmp
<Текущая директория>\Ioow.ico
<Текущая директория>\wcIE.exe
C:\RCX25B2.tmp
<Текущая директория>\diMg.ico
<Текущая директория>\mMIe.exe
C:\RCX2303.tmp
<Текущая директория>\xegU.ico
<Текущая директория>\hQQo.exe
C:\RCX17D7.tmp
<Текущая директория>\uGcY.ico
<Текущая директория>\gcMe.exe
C:\RCX1621.tmp
<Текущая директория>\xMoQ.ico
<Текущая директория>\ygAK.exe
C:\RCX1B42.tmp
%TEMP%\MQUcogAE.bat
<Текущая директория>\oksI.exe
C:\RCX19FA.tmp
<Текущая директория>\QKcA.ico
<Текущая директория>\NkgU.exe
C:\RCX2EEC.tmp
<Текущая директория>\EQEo.ico
<Текущая директория>\zckG.exe
C:\RCX2D65.tmp
<Текущая директория>\zSQg.ico
<Текущая директория>\HwEM.exe
<Текущая директория>\VAMg.exe
C:\RCX3228.tmp
%TEMP%\noYgcsgw.bat
C:\RCX30A1.tmp
%TEMP%\RIsQUgYM.bat
<Текущая директория>\HOAE.ico
<Текущая директория>\pIok.ico
<Текущая директория>\sYoy.exe
C:\RCX294C.tmp
<Текущая директория>\mmYE.ico
<Текущая директория>\gQQs.exe
C:\RCX2749.tmp
<Текущая директория>\xmsQ.ico
<Текущая директория>\kwEs.exe
C:\RCX2CA8.tmp
<Текущая директория>\oUck.ico
<Текущая директория>\XQgQ.exe
C:\RCX2A85.tmp
<Текущая директория>\YmsU.ico
C:\RCXCFCC.tmp
<Текущая директория>\kwoC.exe
C:\RCX67AB.tmp
<Текущая директория>\pOMc.ico
<Текущая директория>\Bgsm.exe
C:\RCX6634.tmp
<Текущая директория>\kQQM.ico
%TEMP%\RiwAcsII.bat
<Текущая директория>\pcsc.exe
C:\RCX6CBC.tmp
%TEMP%\qgQgQAEw.bat
<Текущая директория>\ZMco.exe
C:\RCX6B16.tmp
<Текущая директория>\omoE.ico
<Текущая директория>\CsQA.ico
<Текущая директория>\RgsS.exe
C:\RCX622B.tmp
<Текущая директория>\mMME.ico
<Текущая директория>\cEEg.exe
C:\RCX5DD6.tmp
<Текущая директория>\egIw.ico
<Текущая директория>\eEUo.exe
C:\RCX6539.tmp
<Текущая директория>\QKkk.ico
<Текущая директория>\PUAc.exe
C:\RCX63B2.tmp
<Текущая директория>\pgQw.ico
<Текущая директория>\Kcws.ico
<Текущая директория>\uoYA.exe
C:\RCX7BA0.tmp
<Текущая директория>\pIsU.exe
C:\RCX79DB.tmp
<Служебный элемент>
<Текущая директория>\MOQU.ico
<Текущая директория>\nqUQ.ico
<Текущая директория>\tEgo.exe
C:\RCX81BA.tmp
<Текущая директория>\lUUI.exe
C:\RCX7E50.tmp
%TEMP%\kqAsgckc.bat
<Текущая директория>\JcAI.ico
<Текущая директория>\gYYw.exe
C:\RCX719E.tmp
<Текущая директория>\EWcM.ico
<Текущая директория>\lYAO.exe
C:\RCX6F4C.tmp
<Текущая директория>\VMwE.ico
<Текущая директория>\tMAK.exe
C:\RCX77C7.tmp
<Текущая директория>\NYMA.ico
<Текущая директория>\fMgi.exe
C:\RCX741E.tmp
<Текущая директория>\YMgY.ico
C:\RCX5BC3.tmp
C:\RCX45A9.tmp
<Текущая директория>\rUUM.ico
%TEMP%\file.vbs
%TEMP%\fqQYUcsY.bat
<Текущая директория>\oygA.ico
<Текущая директория>\NAMy.exe
<Текущая директория>\ywcY.exe
C:\RCX49FE.tmp
<Текущая директория>\FaMw.ico
<Текущая директория>\JQIo.exe
C:\RCX480A.tmp
<Текущая директория>\ziso.ico
<Текущая директория>\Sgoe.exe
C:\ProgramData\kaog.txt
<Текущая директория>\CAsI.ico
<Текущая директория>\DsMo.exe
%HOMEPATH%\CaIocokM\GocwIYEU
C:\ProgramData\sIAowgok\rSYkcwMw
C:\ProgramData\ZQIIosos\XiskIEYE.exe
<SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
<Текущая директория>\<Имя вируса>
<Текущая директория>\ekEc.exe
C:\RCX4431.tmp
C:\RCX4337.tmp
<Текущая директория>\YSEc.ico
%TEMP%\gasQIQgY.bat
<Текущая директория>\zwEM.ico
%TEMP%\NcMcEQwQ.bat
<Текущая директория>\uUIg.exe
<Текущая директория>\VkMg.ico
<Текущая директория>\IMoM.exe
C:\RCX5634.tmp
C:\RCX575E.tmp
C:\RCX59AF.tmp
<Текущая директория>\XcAE.ico
<Текущая директория>\kYki.exe
%TEMP%\RGwcQoAU.bat
<Текущая директория>\eWkQ.ico
<Текущая директория>\OUko.exe
C:\RCX4F7C.tmp
<Текущая директория>\qoAg.ico
<Текущая директория>\FcoM.exe
C:\RCX4CEC.tmp
<Текущая директория>\MSgw.ico
<Текущая директория>\bYsS.exe
C:\RCX5086.tmp
<Текущая директория>\rwkQ.ico
<Текущая директория>\HQMO.exe
C:\RCX546F.tmp
<Текущая директория>\pgQA.ico
<Текущая директория>\vAsu.exe
C:\RCX5374.tmp
<Текущая директория>\mAwU.exe
C:\RCXBB95.tmp
<Текущая директория>\HUwQ.ico
<Текущая директория>\HQYW.exe
C:\RCXBA1E.tmp
<Текущая директория>\PcMw.ico
<Текущая директория>\TgMC.exe
C:\RCXBE55.tmp
<Текущая директория>\YyEM.ico
<Текущая директория>\igsG.exe
C:\RCXBD2C.tmp
<Текущая директория>\TsEw.ico
<Текущая директория>\IIMQ.exe
<Текущая директория>\YIMa.exe
C:\RCXB1D1.tmp
%TEMP%\ZUIMwAwo.bat
C:\RCXAF7F.tmp
%TEMP%\beUEMcII.bat
<Текущая директория>\NaYg.ico
<Текущая директория>\yOYs.ico
<Текущая директория>\wscg.exe
C:\RCXB7BC.tmp
<Текущая директория>\Bgcg.ico
<Текущая директория>\uUYq.exe
C:\RCXB52C.tmp
<Текущая директория>\rygU.ico
<Текущая директория>\sswm.exe
C:\RCXC943.tmp
<Текущая директория>\Lqgo.ico
<Текущая директория>\WMIS.exe
C:\RCXC81A.tmp
<Текущая директория>\fEow.ico
<Текущая директория>\toQQ.exe
C:\RCXCDC8.tmp
<Текущая директория>\wckc.ico
<Текущая директория>\fUEC.exe
C:\RCXCB95.tmp
<Текущая директория>\dewA.ico
<Текущая директория>\cgUa.exe
C:\RCXC098.tmp
<Текущая директория>\uOQo.ico
<Текущая директория>\yEIS.exe
C:\RCXBF21.tmp
<Текущая директория>\mKMw.ico
<Текущая директория>\hcsW.exe
C:\RCXC376.tmp
C:\RCXC56B.tmp
<Текущая директория>\kIcs.ico
%TEMP%\hcMYwcsE.bat
%TEMP%\vmkwcowY.bat
<Текущая директория>\DSQY.ico
<Текущая директория>\cgAE.exe
<Текущая директория>\lggY.exe
<Текущая директория>\GoII.ico
<Текущая директория>\RkkU.exe
C:\RCX9070.tmp
<Текущая директория>\gwgE.ico
<Текущая директория>\MsAo.exe
C:\RCX8DB1.tmp
<Текущая директория>\uykM.ico
<Текущая директория>\roMS.exe
C:\RCX93CC.tmp
<Текущая директория>\PAos.ico
<Текущая директория>\DAwg.exe
C:\RCX9264.tmp
<Текущая директория>\JOQw.ico
C:\RCX8525.tmp
<Текущая директория>\XIkM.ico
<Текущая директория>\UgAO.exe
%TEMP%\eAgwEooc.bat
<Текущая директория>\IuYU.ico
<Текущая директория>\moYQ.exe
C:\RCX8738.tmp
<Текущая директория>\qwUI.ico
<Текущая директория>\TkUc.exe
C:\RCX8B4F.tmp
<Текущая директория>\oWoE.ico
<Текущая директория>\cQAa.exe
C:\RCX8A45.tmp
<Текущая директория>\NmYE.ico
<Текущая директория>\tAkE.exe
C:\RCXA80D.tmp
<Текущая директория>\JEsU.ico
<Текущая директория>\HUUO.exe
C:\RCXA37A.tmp
<Текущая директория>\UaEE.ico
<Текущая директория>\YQwm.exe
C:\RCXACD0.tmp
<Текущая директория>\TMII.ico
<Текущая директория>\TIgQ.exe
C:\RCXAA11.tmp
<Текущая директория>\RSAs.ico
<Текущая директория>\BAMY.ico
<Текущая директория>\mcMW.exe
%TEMP%\wSEMgEUQ.bat
%TEMP%\bYQokgcY.bat
<Текущая директория>\lwkC.exe
C:\RCX9784.tmp
C:\RCX9A82.tmp
<Текущая директория>\XSIs.ico
<Текущая директория>\LkEM.exe
C:\RCXA109.tmp
<Текущая директория>\VuQo.ico
<Текущая директория>\qwMo.exe
C:\RCX9D7F.tmp

Удаляет следующие файлы:

<Текущая директория>\MMkm.exe
<Текущая директория>\xWcs.ico
<Текущая директория>\VMQW.exe
<Текущая директория>\ECIg.ico
<Текущая директория>\SMQy.exe
<Текущая директория>\SSwY.ico
<Текущая директория>\gUUw.exe
<Текущая директория>\GkIY.ico
<Текущая директория>\QWcI.ico
<Текущая директория>\uQwM.ico
<Текущая директория>\OoQU.exe
<Текущая директория>\GyEM.ico
<Текущая директория>\WsQs.exe
<Текущая директория>\dmkE.ico
<Текущая директория>\Yscw.exe
<Текущая директория>\jcEE.ico
<Текущая директория>\uUIy.exe
<Текущая директория>\MsoA.ico
<Текущая директория>\GYcU.exe
<Текущая директория>\uQgQ.ico
<Текущая директория>\XYIg.exe
<Текущая директория>\IUso.ico
<Текущая директория>\VkUi.exe
<Текущая директория>\EEkM.ico
<Текущая директория>\dEMQ.exe
<Текущая директория>\NUAS.exe
%TEMP%\BeEQAUgs.bat
<Текущая директория>\DQEc.ico
<Текущая директория>\HQcG.exe
%TEMP%\GMwAEsgM.bat
<Текущая директория>\AsoQ.exe
<Текущая директория>\uOsc.ico
<Текущая директория>\ucoE.exe
<Текущая директория>\naIg.ico
<Текущая директория>\vcgO.exe
<Текущая директория>\OEsg.ico
<Текущая директория>\FQgE.exe
<Текущая директория>\pYgE.ico
<Текущая директория>\CIMa.exe
<Текущая директория>\TMMw.ico
<Текущая директория>\IEgY.exe
<Текущая директория>\OyYU.ico
<Текущая директория>\hgkw.ico
<Текущая директория>\zEAU.exe
<Текущая директория>\ugEg.ico
<Текущая директория>\NAIS.exe
<Текущая директория>\QuEU.ico
<Текущая директория>\Jgss.exe
%TEMP%\EGIYcIos.bat
<Текущая директория>\Iswc.exe
<Текущая директория>\TcYI.ico
%TEMP%\qqoAcwsE.bat
<Текущая директория>\HEwI.ico
<Текущая директория>\eAIQ.ico
<Текущая директория>\EcEA.exe
<Текущая директория>\QuQU.ico
<Текущая директория>\Lwwm.exe
<Текущая директория>\iksk.exe
%TEMP%\SGoIcIww.bat
<Текущая директория>\qoUU.exe
<Текущая директория>\pQIC.exe
<Текущая директория>\xKwk.ico
<Текущая директория>\bsAa.exe
<Текущая директория>\HSww.ico
<Текущая директория>\Mkoi.exe
<Текущая директория>\sOYE.ico
<Текущая директория>\UUMe.exe
<Текущая директория>\eaAY.ico
<Текущая директория>\uGcY.ico
<Текущая директория>\YYkI.exe
<Текущая директория>\yeYU.ico
<Текущая директория>\JAQo.exe
<Текущая директория>\tsAU.ico
<Текущая директория>\WYsw.exe
<Текущая директория>\WKog.ico
<Текущая директория>\sgMa.exe
<Текущая директория>\UwkE.ico
<Текущая директория>\bYQM.ico
<Текущая директория>\TQYE.ico
<Текущая директория>\xsMw.exe
<Текущая директория>\Bwgs.ico
<Текущая директория>\PcUQ.exe
<Текущая директория>\GkIw.ico
<Текущая директория>\vcIE.exe
<Текущая директория>\aWUo.ico
<Текущая директория>\pIoA.exe
<Текущая директория>\wmoo.ico
<Текущая директория>\AcUI.exe
<Текущая директория>\mkgU.ico
<Текущая директория>\IooU.exe
<Текущая директория>\GiEQ.ico
<Текущая директория>\IAYO.exe
<Текущая директория>\eIow.ico
<Текущая директория>\nsAi.exe
<Текущая директория>\XUEO.exe
<Текущая директория>\ckAS.exe
%TEMP%\noYgcsgw.bat
<Текущая директория>\zUUA.exe
<Текущая директория>\jCgo.ico
<Текущая директория>\mYMe.exe
<Текущая директория>\mqsU.ico
%TEMP%\bugkkAMc.bat
<Текущая директория>\xcgw.ico
<Текущая директория>\JcgO.exe
%TEMP%\MisgwYEw.bat
<Текущая директория>\nQQi.exe
<Текущая директория>\MQAc.ico
<Текущая директория>\Ioow.ico
<Текущая директория>\wcIE.exe
<Текущая директория>\diMg.ico
<Текущая директория>\mMIe.exe
<Текущая директория>\NGQg.ico
<Текущая директория>\hQQo.exe
<Текущая директория>\xMoQ.ico
<Текущая директория>\gcMe.exe
<Текущая директория>\xegU.ico
<Текущая директория>\ygAK.exe
%TEMP%\MQUcogAE.bat
<Текущая директория>\oksI.exe
<Текущая директория>\QKcA.ico
<Текущая директория>\NkgU.exe
<Текущая директория>\EQEo.ico
<Текущая директория>\zckG.exe
<Текущая директория>\zSQg.ico
<Текущая директория>\HOAE.ico
<Текущая директория>\VAMg.exe
<Текущая директория>\HwEM.exe
%TEMP%\RIsQUgYM.bat
<Текущая директория>\oUck.ico
<Текущая директория>\pIok.ico
<Текущая директория>\sYoy.exe
<Текущая директория>\mmYE.ico
<Текущая директория>\gQQs.exe
<Текущая директория>\YmsU.ico
<Текущая директория>\kwEs.exe
<Текущая директория>\xmsQ.ico
<Текущая директория>\XQgQ.exe
<Текущая директория>\BqAE.ico
<Текущая директория>\omoE.ico
<Текущая директория>\pcsc.exe
<Текущая директория>\ZMco.exe
%TEMP%\RiwAcsII.bat
<Текущая директория>\JcAI.ico
<Текущая директория>\gYYw.exe
<Текущая директория>\EWcM.ico
<Текущая директория>\lYAO.exe
<Текущая директория>\pOMc.ico
<Текущая директория>\pgQw.ico
<Текущая директория>\eEUo.exe
<Текущая директория>\egIw.ico
<Текущая директория>\PUAc.exe
<Текущая директория>\kQQM.ico
<Текущая директория>\kwoC.exe
<Текущая директория>\QKkk.ico
<Текущая директория>\Bgsm.exe
<Текущая директория>\nqUQ.ico
<Текущая директория>\tEgo.exe
<Текущая директория>\lUUI.exe
%TEMP%\kqAsgckc.bat
<Текущая директория>\moYQ.exe
<Текущая директория>\XIkM.ico
%TEMP%\qgQgQAEw.bat
<Текущая директория>\IuYU.ico
<Текущая директория>\MOQU.ico
<Текущая директория>\YMgY.ico
<Текущая директория>\tMAK.exe
<Текущая директория>\VMwE.ico
<Текущая директория>\fMgi.exe
<Текущая директория>\Kcws.ico
<Текущая директория>\uoYA.exe
<Текущая директория>\NYMA.ico
<Текущая директория>\pIsU.exe
<Текущая директория>\FaMw.ico
<Текущая директория>\JQIo.exe
<Текущая директория>\ziso.ico
<Текущая директория>\Sgoe.exe
<Текущая директория>\qoAg.ico
<Текущая директория>\FcoM.exe
<Текущая директория>\MSgw.ico
<Текущая директория>\bYsS.exe
<Текущая директория>\ywcY.exe
%TEMP%\gasQIQgY.bat
<Текущая директория>\YSEc.ico
<Текущая директория>\CAsI.ico
<Текущая директория>\DsMo.exe
<Текущая директория>\NAMy.exe
<Текущая директория>\rUUM.ico
<Текущая директория>\ekEc.exe
<Текущая директория>\oygA.ico
<Текущая директория>\XcAE.ico
<Текущая директория>\kYki.exe
<Текущая директория>\eWkQ.ico
<Текущая директория>\OUko.exe
<Текущая директория>\CsQA.ico
<Текущая директория>\RgsS.exe
<Текущая директория>\mMME.ico
<Текущая директория>\cEEg.exe
<Текущая директория>\uUIg.exe
<Текущая директория>\rwkQ.ico
<Текущая директория>\HQMO.exe
<Текущая директория>\pgQA.ico
<Текущая директория>\vAsu.exe
%TEMP%\NcMcEQwQ.bat
<Текущая директория>\zwEM.ico
<Текущая директория>\VkMg.ico
<Текущая директория>\IMoM.exe
<Текущая директория>\UgAO.exe
<Текущая директория>\IIMQ.exe
<Текущая директория>\YyEM.ico
<Текущая директория>\TgMC.exe
<Текущая директория>\TsEw.ico
<Текущая директория>\hcsW.exe
<Текущая директория>\uOQo.ico
<Текущая директория>\igsG.exe
<Текущая директория>\mKMw.ico
<Текущая директория>\HUwQ.ico
<Текущая директория>\rygU.ico
<Текущая директория>\wscg.exe
<Текущая директория>\yOYs.ico
<Текущая директория>\uUYq.exe
<Текущая директория>\PcMw.ico
<Текущая директория>\mAwU.exe
<Текущая директория>\Bgcg.ico
<Текущая директория>\HQYW.exe
<Текущая директория>\dewA.ico
<Текущая директория>\cgUa.exe
<Текущая директория>\Lqgo.ico
<Текущая директория>\toQQ.exe
<Текущая директория>\BsYg.ico
<Текущая директория>\bMwo.exe
<Текущая директория>\wckc.ico
<Текущая директория>\fUEC.exe
<Текущая директория>\sswm.exe
<Текущая директория>\DSQY.ico
<Текущая директория>\cgAE.exe
<Текущая директория>\yEIS.exe
%TEMP%\vmkwcowY.bat
<Текущая директория>\WMIS.exe
<Текущая директория>\fEow.ico
%TEMP%\ZUIMwAwo.bat
<Текущая директория>\kIcs.ico
<Текущая директория>\roMS.exe
<Текущая директория>\PAos.ico
<Текущая директория>\DAwg.exe
<Текущая директория>\JOQw.ico
<Текущая директория>\BAMY.ico
<Текущая директория>\mcMW.exe
<Текущая директория>\lwkC.exe
%TEMP%\bYQokgcY.bat
<Текущая директория>\uykM.ico
<Текущая директория>\qwUI.ico
<Текущая директория>\TkUc.exe
<Текущая директория>\oWoE.ico
<Текущая директория>\cQAa.exe
<Текущая директория>\GoII.ico
<Текущая директория>\RkkU.exe
<Текущая директория>\gwgE.ico
<Текущая директория>\MsAo.exe
<Текущая директория>\YQwm.exe
<Текущая директория>\TMII.ico
<Текущая директория>\TIgQ.exe
<Текущая директория>\RSAs.ico
<Текущая директория>\NaYg.ico
<Текущая директория>\YIMa.exe
<Текущая директория>\lggY.exe
%TEMP%\beUEMcII.bat
<Текущая директория>\UaEE.ico
<Текущая директория>\XSIs.ico
<Текущая директория>\LkEM.exe
<Текущая директория>\VuQo.ico
<Текущая директория>\qwMo.exe
<Текущая директория>\NmYE.ico
<Текущая директория>\tAkE.exe
<Текущая директория>\JEsU.ico
<Текущая директория>\HUUO.exe

Перемещает следующие файлы:

C:\RCXFE62.tmp в <Текущая директория>\MMkm.exe
C:\RCXFBB2.tmp в <Текущая директория>\VMQW.exe
C:\RCX170.tmp в <Текущая директория>\SMQy.exe
C:\RCXFF8B.tmp в <Текущая директория>\gUUw.exe
C:\RCXF411.tmp в <Текущая директория>\OoQU.exe
C:\RCXF355.tmp в <Текущая директория>\WsQs.exe
C:\RCXF99F.tmp в <Текущая директория>\Yscw.exe
C:\RCXF605.tmp в <Текущая директория>\uUIy.exe
C:\RCX1286.tmp в <Текущая директория>\GYcU.exe
C:\RCX10FF.tmp в <Текущая директория>\XYIg.exe
C:\RCX1546.tmp в <Текущая директория>\VkUi.exe
C:\RCX13AF.tmp в <Текущая директория>\dEMQ.exe
C:\RCX799.tmp в <Текущая директория>\ucoE.exe
C:\RCX3F0.tmp в <Текущая директория>\HQcG.exe
C:\RCXD36.tmp в <Текущая директория>\NUAS.exe
C:\RCXB13.tmp в <Текущая директория>\AsoQ.exe
C:\RCXDADA.tmp в <Текущая директория>\vcgO.exe
C:\RCXD8F6.tmp в <Текущая директория>\FQgE.exe
C:\RCXDE36.tmp в <Текущая директория>\CIMa.exe
C:\RCXDC81.tmp в <Текущая директория>\IEgY.exe
C:\RCXD3C5.tmp в <Текущая директория>\zEAU.exe
C:\RCXD2DA.tmp в <Текущая директория>\NAIS.exe
C:\RCXD74F.tmp в <Текущая директория>\Jgss.exe
C:\RCXD452.tmp в <Текущая директория>\Iswc.exe
C:\RCXE8D7.tmp в <Текущая директория>\EcEA.exe
C:\RCXE7EC.tmp в <Текущая директория>\qoUU.exe
C:\RCXF0F4.tmp в <Текущая директория>\Lwwm.exe
C:\RCXEDE7.tmp в <Текущая директория>\iksk.exe
C:\RCXE2F9.tmp в <Текущая директория>\pQIC.exe
C:\RCXDF02.tmp в <Текущая директория>\bsAa.exe
C:\RCXE710.tmp в <Текущая директория>\Mkoi.exe
C:\RCXE55B.tmp в <Текущая директория>\UUMe.exe
C:\RCX3EBC.tmp в <Текущая директория>\YYkI.exe
C:\RCX3C3B.tmp в <Текущая директория>\JAQo.exe
C:\RCX4266.tmp в <Текущая директория>\WYsw.exe
C:\RCX40FE.tmp в <Текущая директория>\sgMa.exe
C:\RCX36DC.tmp в <Текущая директория>\xsMw.exe
C:\RCX3564.tmp в <Текущая директория>\PcUQ.exe
C:\RCX3A47.tmp в <Текущая директория>\vcIE.exe
C:\RCX37E6.tmp в <Текущая директория>\pIoA.exe
C:\RCX4EAC.tmp в <Текущая директория>\AcUI.exe
C:\RCX4CF6.tmp в <Текущая директория>\IooU.exe
C:\RCX5311.tmp в <Текущая директория>\IAYO.exe
C:\RCX4FF4.tmp в <Текущая директория>\nsAi.exe
C:\RCX470A.tmp в <Текущая директория>\ckAS.exe
C:\RCX44D7.tmp в <Текущая директория>\zUUA.exe
C:\RCX4B40.tmp в <Текущая директория>\XUEO.exe
C:\RCX4843.tmp в <Текущая директория>\mYMe.exe
C:\RCX2063.tmp в <Текущая директория>\JcgO.exe
C:\RCX1E21.tmp в <Текущая директория>\nQQi.exe
C:\RCX25B2.tmp в <Текущая директория>\wcIE.exe
C:\RCX2303.tmp в <Текущая директория>\mMIe.exe
C:\RCX17D7.tmp в <Текущая директория>\hQQo.exe
C:\RCX1621.tmp в <Текущая директория>\gcMe.exe
C:\RCX1B42.tmp в <Текущая директория>\ygAK.exe
C:\RCX19FA.tmp в <Текущая директория>\oksI.exe
C:\RCX2EEC.tmp в <Текущая директория>\NkgU.exe
C:\RCX2D65.tmp в <Текущая директория>\zckG.exe
C:\RCX3228.tmp в <Текущая директория>\VAMg.exe
C:\RCX30A1.tmp в <Текущая директория>\HwEM.exe
C:\RCX294C.tmp в <Текущая директория>\sYoy.exe
C:\RCX2749.tmp в <Текущая директория>\gQQs.exe
C:\RCX2CA8.tmp в <Текущая директория>\kwEs.exe
C:\RCX2A85.tmp в <Текущая директория>\XQgQ.exe
C:\RCX6CBC.tmp в <Текущая директория>\pcsc.exe
C:\RCX6B16.tmp в <Текущая директория>\ZMco.exe
C:\RCX719E.tmp в <Текущая директория>\gYYw.exe
C:\RCX6F4C.tmp в <Текущая директория>\lYAO.exe
C:\RCX6539.tmp в <Текущая директория>\eEUo.exe
C:\RCX63B2.tmp в <Текущая директория>\PUAc.exe
C:\RCX67AB.tmp в <Текущая директория>\kwoC.exe
C:\RCX6634.tmp в <Текущая директория>\Bgsm.exe
C:\RCX81BA.tmp в <Текущая директория>\tEgo.exe
C:\RCX7E50.tmp в <Текущая директория>\lUUI.exe
C:\RCX8738.tmp в <Текущая директория>\UgAO.exe
C:\RCX8525.tmp в <Текущая директория>\moYQ.exe
C:\RCX77C7.tmp в <Текущая директория>\tMAK.exe
C:\RCX741E.tmp в <Текущая директория>\fMgi.exe
C:\RCX7BA0.tmp в <Текущая директория>\uoYA.exe
C:\RCX79DB.tmp в <Текущая директория>\pIsU.exe
C:\RCX4CEC.tmp в <Текущая директория>\JQIo.exe
C:\RCX49FE.tmp в <Текущая директория>\Sgoe.exe
C:\RCX5086.tmp в <Текущая директория>\FcoM.exe
C:\RCX4F7C.tmp в <Текущая директория>\bYsS.exe
C:\RCX4431.tmp в <Текущая директория>\ekEc.exe
C:\RCX4337.tmp в <Текущая директория>\DsMo.exe
C:\RCX480A.tmp в <Текущая директория>\ywcY.exe
C:\RCX45A9.tmp в <Текущая директория>\NAMy.exe
C:\RCX5BC3.tmp в <Текущая директория>\kYki.exe
C:\RCX59AF.tmp в <Текущая директория>\OUko.exe
C:\RCX622B.tmp в <Текущая директория>\RgsS.exe
C:\RCX5DD6.tmp в <Текущая директория>\cEEg.exe
C:\RCX546F.tmp в <Текущая директория>\HQMO.exe
C:\RCX5374.tmp в <Текущая директория>\vAsu.exe
C:\RCX575E.tmp в <Текущая директория>\uUIg.exe
C:\RCX5634.tmp в <Текущая директория>\IMoM.exe
C:\RCXBE55.tmp в <Текущая директория>\IIMQ.exe
C:\RCXBD2C.tmp в <Текущая директория>\TgMC.exe
C:\RCXC098.tmp в <Текущая директория>\hcsW.exe
C:\RCXBF21.tmp в <Текущая директория>\igsG.exe
C:\RCXB7BC.tmp в <Текущая директория>\wscg.exe
C:\RCXB52C.tmp в <Текущая директория>\uUYq.exe
C:\RCXBB95.tmp в <Текущая директория>\mAwU.exe
C:\RCXBA1E.tmp в <Текущая директория>\HQYW.exe
C:\RCXCDC8.tmp в <Текущая директория>\cgUa.exe
C:\RCXCB95.tmp в <Текущая директория>\toQQ.exe
C:\RCXD20E.tmp в <Текущая директория>\bMwo.exe
C:\RCXCFCC.tmp в <Текущая директория>\fUEC.exe
C:\RCXC56B.tmp в <Текущая директория>\cgAE.exe
C:\RCXC376.tmp в <Текущая директория>\yEIS.exe
C:\RCXC943.tmp в <Текущая директория>\sswm.exe
C:\RCXC81A.tmp в <Текущая директория>\WMIS.exe
C:\RCX93CC.tmp в <Текущая директория>\roMS.exe
C:\RCX9264.tmp в <Текущая директория>\DAwg.exe
C:\RCX9A82.tmp в <Текущая директория>\mcMW.exe
C:\RCX9784.tmp в <Текущая директория>\lwkC.exe
C:\RCX8B4F.tmp в <Текущая директория>\TkUc.exe
C:\RCX8A45.tmp в <Текущая директория>\cQAa.exe
C:\RCX9070.tmp в <Текущая директория>\RkkU.exe
C:\RCX8DB1.tmp в <Текущая директория>\MsAo.exe
C:\RCXACD0.tmp в <Текущая директория>\YQwm.exe
C:\RCXAA11.tmp в <Текущая директория>\TIgQ.exe
C:\RCXB1D1.tmp в <Текущая директория>\YIMa.exe
C:\RCXAF7F.tmp в <Текущая директория>\lggY.exe
C:\RCXA109.tmp в <Текущая директория>\LkEM.exe
C:\RCX9D7F.tmp в <Текущая директория>\qwMo.exe
C:\RCXA80D.tmp в <Текущая директория>\tAkE.exe
C:\RCXA37A.tmp в <Текущая директория>\HUUO.exe

Самоудаляется.

Сетевая активность:

UDP:

DNS ASK dn#.##ftncsi.com
DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'GocwIYEU.exe'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: 'Microsoft Windows'
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: 'rSYkcwMw.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней