Trojan.DownLoader12.35792

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'

Заражает следующие исполняемые файлы:

C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
'%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiprvse.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' 0x4f8 cscript.exe
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\tcAggIMc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe'
'<SYSTEM32>\reg.exe' 0xa94 cscript.exe
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\TcIkcYgQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /c ""%TEMP%\PCokgAsw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=0xb48 /log
'<SYSTEM32>\cscript.exe'
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\keIcsEwM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=0x48c /log
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\bgcksYMw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\cscript.exe' 0xaac <Имя вируса>.exe
'<SYSTEM32>\reg.exe' /c ""%TEMP%\KaYcooIY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\TcYAkgYY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\yUQoUQwo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' 0xb84 <Имя вируса>.exe
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\conhost.exe'
'<SYSTEM32>\reg.exe' /pid=0x960 /log
'<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' /pid=0x7c4 /log
'<SYSTEM32>\taskhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\cscript.exe' /pid=0xb84 /log
'<SYSTEM32>\reg.exe' 0xb58 <Имя вируса>.exe
'<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\BUcEcEME.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\loAE.ico
<Текущая директория>\Dsge.exe
C:\RCXFF65.tmp
<Текущая директория>\aYkg.ico
<Текущая директория>\oIki.exe
C:\RCXFDDE.tmp
<Текущая директория>\gAoE.ico
<Текущая директория>\OgEu.exe
C:\RCX4F2.tmp
<Текущая директория>\qiMg.ico
<Текущая директория>\pUwm.exe
C:\RCXDC.tmp
C:\RCXF5B0.tmp
<Текущая директория>\lEYA.ico
%TEMP%\hGEUsIYk.bat
C:\RCXF2E2.tmp
<Текущая директория>\Makc.ico
<Текущая директория>\FwAq.exe
<Текущая директория>\ZEom.exe
C:\RCXFA92.tmp
%TEMP%\lSsckAgU.bat
<Текущая директория>\CoIO.exe
C:\RCXF7A5.tmp
<Текущая директория>\PeYE.ico
<Текущая директория>\HicQ.ico
C:\RCXEF6.tmp
<Текущая директория>\tgsc.ico
<Текущая директория>\hQAy.exe
%TEMP%\TcIkcYgQ.bat
<Текущая директория>\TuYw.ico
<Текущая директория>\GgoS.exe
C:\RCX138A.tmp
<Текущая директория>\PQAA.ico
<Текущая директория>\cwUI.exe
C:\RCX109C.tmp
<Текущая директория>\vqwQ.ico
<Текущая директория>\uoMG.exe
<Текущая директория>\wIkI.exe
C:\RCX707.tmp
<Текущая директория>\Viwo.ico
<Текущая директория>\ZMoo.exe
C:\RCX5FD.tmp
<Текущая директория>\uGMM.ico
<Текущая директория>\vIAY.ico
<Текущая директория>\NsoM.exe
C:\RCXD5F.tmp
<Текущая директория>\NUcC.exe
%TEMP%\hswMAswY.bat
C:\RCX978.tmp
<Текущая директория>\OQcw.exe
C:\RCXDF38.tmp
<Текущая директория>\OIQw.ico
%TEMP%\RgkUswcA.bat
C:\RCXDDDF.tmp
<Текущая директория>\WGMs.ico
<Текущая директория>\asks.exe
<Текущая директория>\ksAa.exe
C:\RCXE217.tmp
%TEMP%\leocwowU.bat
<Текущая директория>\SskE.exe
C:\RCXE0FD.tmp
<Текущая директория>\AAUE.ico
C:\RCXD7E3.tmp
<Текущая директория>\ACQc.ico
<Текущая директория>\yYYq.exe
C:\RCXD5D0.tmp
<Текущая директория>\EQcY.ico
<Текущая директория>\AYEG.exe
C:\RCXDBFB.tmp
<Текущая директория>\nSAg.ico
<Текущая директория>\Hcse.exe
C:\RCXD9B8.tmp
<Текущая директория>\JOsE.ico
<Текущая директория>\ugYG.exe
<Текущая директория>\foIY.ico
<Текущая директория>\YAkU.exe
C:\RCXEC1B.tmp
<Текущая директория>\YosU.ico
<Текущая директория>\NYkS.exe
C:\RCXEA17.tmp
<Текущая директория>\fKMk.ico
<Текущая директория>\QMoY.exe
C:\RCXF216.tmp
<Текущая директория>\OkAA.ico
<Текущая директория>\awgO.exe
C:\RCXEDD1.tmp
<Текущая директория>\pYgM.ico
<Текущая директория>\VAMG.exe
C:\RCXE69B.tmp
<Текущая директория>\mEQs.ico
<Текущая директория>\dMgw.exe
C:\RCXE3AD.tmp
<Текущая директория>\MgoM.ico
<Текущая директория>\sAYk.exe
C:\RCXE890.tmp
<Текущая директория>\CSIY.ico
<Текущая директория>\jwcs.exe
C:\RCXE7B5.tmp
<Текущая директория>\igsY.ico
<Текущая директория>\LKMw.ico
<Текущая директория>\Sgce.exe
C:\RCX3D1F.tmp
<Текущая директория>\QoAU.exe
C:\RCX3ABE.tmp
%TEMP%\VKUwYowg.bat
<Текущая директория>\ESEk.ico
<Текущая директория>\yEkE.exe
C:\RCX401E.tmp
<Текущая директория>\YUQQ.ico
<Текущая директория>\QkEs.exe
C:\RCX3E49.tmp
C:\RCX359D.tmp
<Текущая директория>\JWUo.ico
<Текущая директория>\kYEI.exe
C:\RCX33F6.tmp
<Текущая директория>\RGMA.ico
<Текущая директория>\uUAg.exe
<Текущая директория>\AkIc.exe
C:\RCX38AB.tmp
<Текущая директория>\BAoY.ico
C:\RCX3762.tmp
<Текущая директория>\GmcY.ico
%TEMP%\IQkYoIUg.bat
<Текущая директория>\qqEo.ico
%TEMP%\TcYAkgYY.bat
%TEMP%\vYAogEgw.bat
%TEMP%\keIcsEwM.bat
%TEMP%\LAMUwAYU.bat
%TEMP%\yUQoUQwo.bat
%TEMP%\BKssMsMM.bat
%TEMP%\bgcksYMw.bat
%TEMP%\KIEUMgQY.bat
%TEMP%\VcUIgUgs.bat
%TEMP%\SUsMMkEE.bat
%TEMP%\AiQIsIMg.bat
%TEMP%\rkkQUosY.bat
<Текущая директория>\OIIE.ico
%TEMP%\KGgcogcA.bat
%TEMP%\OCIUEAgs.bat
<Текущая директория>\sIwU.exe
C:\RCX41E3.tmp
<Текущая директория>\RwUk.ico
%TEMP%\tcAggIMc.bat
%TEMP%\sqUEQQgM.bat
%TEMP%\KaYcooIY.bat
%TEMP%\NEMUoQck.bat
%TEMP%\woIgUock.bat
%TEMP%\YMMUEwog.bat
<Текущая директория>\fMIU.exe
C:\RCX1E97.tmp
<Текущая директория>\pgME.ico
<Текущая директория>\iEwg.exe
C:\RCX1D6E.tmp
<Текущая директория>\FsEU.ico
<Текущая директория>\BwMC.exe
C:\RCX2119.tmp
%TEMP%\BWUswAIY.bat
<Текущая директория>\OYUE.ico
C:\RCX1FB1.tmp
<Текущая директория>\SOgc.ico
<Текущая директория>\PkQc.exe
C:\RCX1734.tmp
<Текущая директория>\gkcI.ico
<Текущая директория>\KwYo.exe
C:\RCX15CC.tmp
<Текущая директория>\xEYQ.ico
<Текущая директория>\LkEe.exe
C:\RCX1B1C.tmp
<Текущая директория>\sOIU.ico
<Текущая директория>\mMQq.exe
C:\RCX19A5.tmp
<Текущая директория>\QeUE.ico
<Текущая директория>\SYoW.exe
<Текущая директория>\XUcS.exe
<Текущая директория>\EMAk.exe
C:\RCX2D9D.tmp
<Текущая директория>\sagI.ico
<Текущая директория>\CAAk.exe
C:\RCX2A71.tmp
<Текущая директория>\JGgI.ico
<Текущая директория>\LYMk.exe
C:\RCX3231.tmp
<Текущая директория>\cOAg.ico
<Текущая директория>\JsQC.exe
C:\RCX30E8.tmp
<Текущая директория>\RaUQ.ico
C:\RCX24D3.tmp
%TEMP%\PCokgAsw.bat
<Текущая директория>\wqAE.ico
C:\RCX231D.tmp
<Текущая директория>\oyAY.ico
<Текущая директория>\rEQO.exe
<Текущая директория>\sEIs.exe
C:\RCX286D.tmp
<Текущая директория>\FEcI.ico
<Текущая директория>\VYIY.exe
C:\RCX2782.tmp
<Текущая директория>\dOcI.ico
<Текущая директория>\JowI.exe
C:\RCX7DE7.tmp
<Текущая директория>\dgMA.ico
<Текущая директория>\aUwK.exe
C:\RCX7992.tmp
<Текущая директория>\mUAQ.ico
<Текущая директория>\akoK.exe
C:\RCX8097.tmp
<Текущая директория>\tywE.ico
<Текущая директория>\iYIG.exe
C:\RCX7F30.tmp
<Текущая директория>\YogE.ico
C:\RCX7194.tmp
%TEMP%\aUggEYgc.bat
<Текущая директория>\iwkU.ico
<Текущая директория>\XGoA.ico
%TEMP%\xAowEsYk.bat
<Текущая директория>\DkAs.exe
<Текущая директория>\JEgw.exe
C:\RCX76D3.tmp
<Текущая директория>\rCYM.ico
<Текущая директория>\rgkU.exe
C:\RCX7462.tmp
<Текущая директория>\mgQs.ico
<Текущая директория>\AAwY.exe
<Текущая директория>\RIwY.ico
<Текущая директория>\zMUC.exe
<Служебный элемент>
<Текущая директория>\qUYk.ico
<Текущая директория>\JwMM.exe
C:\RCX8EC0.tmp
C:\RCX9306.tmp
<Текущая директория>\yqQk.ico
<Текущая директория>\WQsC.exe
C:\RCX9075.tmp
<Текущая директория>\sKsA.ico
<Текущая директория>\rkcc.exe
C:\RCX8895.tmp
<Текущая директория>\LIkA.ico
%TEMP%\JqUwEkQo.bat
C:\RCX8598.tmp
<Текущая директория>\likY.ico
<Текущая директория>\ZkUG.exe
<Текущая директория>\mgYo.exe
%TEMP%\PEEgQAYU.bat
C:\RCX8BE1.tmp
<Текущая директория>\gswG.exe
C:\RCX8A3B.tmp
<Текущая директория>\ccEY.ico
C:\RCX6EC5.tmp
<Текущая директория>\NgII.ico
<Текущая директория>\WQEa.exe
C:\RCX537E.tmp
<Текущая директория>\PuEs.ico
<Текущая директория>\kMEE.exe
C:\RCX5274.tmp
<Текущая директория>\VswY.ico
<Текущая директория>\koEi.exe
%TEMP%\MwEswcAY.bat
<Текущая директория>\ZqoU.ico
<Текущая директория>\bYsm.exe
C:\RCX59A6.tmp
<SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
C:\ProgramData\kaog.txt
%TEMP%\YEkoQwUo.bat
%HOMEPATH%\CaIocokM\GocwIYEU
C:\ProgramData\sIAowgok\rSYkcwMw
C:\ProgramData\ZQIIosos\XiskIEYE.exe
<Текущая директория>\ICIA.ico
<Текущая директория>\hckQ.exe
C:\RCX5051.tmp
<Текущая директория>\<Имя вируса>
%TEMP%\hGIggsUk.bat
%TEMP%\file.vbs
C:\RCX5B0E.tmp
C:\RCX67C0.tmp
<Текущая директория>\kass.ico
<Текущая директория>\AAsu.exe
C:\RCX660A.tmp
<Текущая директория>\rCIw.ico
<Текущая директория>\hggE.exe
C:\RCX6BF7.tmp
<Текущая директория>\fUww.ico
<Текущая директория>\ZYAm.exe
C:\RCX6A8F.tmp
<Текущая директория>\qKsY.ico
<Текущая директория>\BggC.exe
C:\RCX5DBE.tmp
<Текущая директория>\bCYY.ico
<Текущая директория>\xAwE.exe
%TEMP%\SWwIkEMo.bat
<Текущая директория>\WaoE.ico
<Текущая директория>\zwsK.exe
C:\RCX64A3.tmp
<Текущая директория>\gUoY.ico
<Текущая директория>\mQcU.exe
C:\RCX6157.tmp
<Текущая директория>\EaUM.ico
<Текущая директория>\gYsi.exe
<Текущая директория>\AoEg.ico
<Текущая директория>\wsko.exe
C:\RCXC590.tmp
<Текущая директория>\HewQ.ico
<Текущая директория>\WUgW.exe
C:\RCXC12C.tmp
<Текущая директория>\Coso.ico
<Текущая директория>\wcgG.exe
C:\RCXC7F3.tmp
<Текущая директория>\uows.ico
<Текущая директория>\nokK.exe
C:\RCXC6F8.tmp
<Текущая директория>\yqoQ.ico
<Текущая директория>\fsUW.exe
C:\RCXBAF2.tmp
%TEMP%\BUcEcEME.bat
<Текущая директория>\MEoK.exe
C:\RCXB8CF.tmp
<Текущая директория>\MMog.ico
<Текущая директория>\Pcky.exe
C:\RCXBFD4.tmp
<Текущая директория>\Wsck.ico
<Текущая директория>\KUMm.exe
C:\RCXBD25.tmp
<Текущая директория>\MEUk.ico
C:\RCXD15A.tmp
<Текущая директория>\FQoE.ico
<Текущая директория>\FMgs.exe
%TEMP%\aqwYUIUk.bat
<Текущая директория>\xmoo.ico
<Текущая директория>\Hggo.exe
C:\RCXD478.tmp
<Текущая директория>\OqAs.ico
<Текущая директория>\JoUE.exe
C:\RCXD37D.tmp
<Текущая директория>\cKEM.ico
<Текущая директория>\nsEQ.exe
<Текущая директория>\McQI.exe
%TEMP%\EcMoIYAQ.bat
C:\RCXCAD2.tmp
<Текущая директория>\OQEO.exe
C:\RCXC91C.tmp
<Текущая директория>\bssg.ico
<Текущая директория>\qWoU.ico
<Текущая директория>\xIIA.exe
C:\RCXCE5D.tmp
<Текущая директория>\mawg.ico
<Текущая директория>\fAgo.exe
C:\RCXCC78.tmp
<Текущая директория>\dAYw.ico
<Текущая директория>\iAUo.ico
<Текущая директория>\tEYi.exe
C:\RCXA1EA.tmp
<Текущая директория>\XwYs.exe
C:\RCX9F5A.tmp
%TEMP%\xUwsocEc.bat
<Текущая директория>\SAIY.ico
<Текущая директория>\ucYu.exe
C:\RCXA601.tmp
<Текущая директория>\PEIY.ico
<Текущая директория>\lMkk.exe
C:\RCXA47A.tmp
C:\RCX9A77.tmp
<Текущая директория>\vkMo.ico
<Текущая директория>\LcwS.exe
C:\RCX95C5.tmp
<Текущая директория>\YGsE.ico
<Текущая директория>\UwUq.exe
%TEMP%\fIkAscwA.bat
C:\RCX9D37.tmp
<Текущая директория>\WOAg.ico
C:\RCX9B62.tmp
<Текущая директория>\aQww.ico
<Текущая директория>\IwAm.exe
<Текущая директория>\cwQA.ico
<Текущая директория>\YUsi.exe
C:\RCXB16C.tmp
<Текущая директория>\oEow.ico
<Текущая директория>\BoIs.exe
C:\RCXAD85.tmp
<Текущая директория>\qmYU.ico
<Текущая директория>\gIoY.exe
%TEMP%\YksMUYcM.bat
C:\RCXB352.tmp
<Текущая директория>\fAAu.exe
C:\RCXB248.tmp
<Текущая директория>\qqAA.ico
<Текущая директория>\sQok.exe
C:\RCXA98C.tmp
<Текущая директория>\tWEI.ico
<Текущая директория>\QAws.exe
C:\RCXA8C0.tmp
<Текущая директория>\zIQU.ico
<Текущая директория>\xIws.exe
C:\RCXABA0.tmp
<Текущая директория>\ecUg.ico
<Текущая директория>\UoYc.exe
C:\RCXAA77.tmp
<Текущая директория>\hOEU.ico

Удаляет следующие файлы:

<Текущая директория>\HicQ.ico
<Текущая директория>\ZMoo.exe
<Текущая директория>\gAoE.ico
<Текущая директория>\OgEu.exe
<Текущая директория>\Viwo.ico
<Текущая директория>\NUcC.exe
<Текущая директория>\uGMM.ico
<Текущая директория>\wIkI.exe
<Текущая директория>\aYkg.ico
<Текущая директория>\oIki.exe
<Текущая директория>\PeYE.ico
<Текущая директория>\ZEom.exe
<Текущая директория>\qiMg.ico
<Текущая директория>\pUwm.exe
<Текущая директория>\loAE.ico
<Текущая директория>\Dsge.exe
<Текущая директория>\PQAA.ico
<Текущая директория>\cwUI.exe
<Текущая директория>\vqwQ.ico
<Текущая директория>\uoMG.exe
<Текущая директория>\gkcI.ico
<Текущая директория>\KwYo.exe
<Текущая директория>\xEYQ.ico
<Текущая директория>\LkEe.exe
<Текущая директория>\NsoM.exe
<Текущая директория>\TuYw.ico
%TEMP%\hswMAswY.bat
<Текущая директория>\vIAY.ico
<Текущая директория>\hQAy.exe
%TEMP%\lSsckAgU.bat
<Текущая директория>\GgoS.exe
<Текущая директория>\tgsc.ico
<Текущая директория>\CoIO.exe
<Текущая директория>\foIY.ico
<Текущая директория>\dMgw.exe
<Текущая директория>\AAUE.ico
<Текущая директория>\ksAa.exe
<Текущая директория>\mEQs.ico
<Текущая директория>\jwcs.exe
<Текущая директория>\MgoM.ico
<Текущая директория>\VAMG.exe
<Текущая директория>\Hcse.exe
<Текущая директория>\WGMs.ico
<Текущая директория>\ugYG.exe
<Текущая директория>\nSAg.ico
<Текущая директория>\SskE.exe
%TEMP%\RgkUswcA.bat
<Текущая директория>\asks.exe
<Текущая директория>\OIQw.ico
<Текущая директория>\OkAA.ico
<Текущая директория>\OQcw.exe
<Текущая директория>\pYgM.ico
<Текущая директория>\QMoY.exe
%TEMP%\hGEUsIYk.bat
<Текущая директория>\lEYA.ico
<Текущая директория>\Makc.ico
<Текущая директория>\FwAq.exe
<Текущая директория>\CSIY.ico
<Текущая директория>\NYkS.exe
<Текущая директория>\igsY.ico
<Текущая директория>\sAYk.exe
<Текущая директория>\YosU.ico
<Текущая директория>\awgO.exe
<Текущая директория>\fKMk.ico
<Текущая директория>\YAkU.exe
<Текущая директория>\QeUE.ico
<Текущая директория>\ESEk.ico
<Текущая директория>\yEkE.exe
<Текущая директория>\YUQQ.ico
<Текущая директория>\QkEs.exe
<Текущая директория>\RwUk.ico
%TEMP%\KGgcogcA.bat
<Текущая директория>\qqEo.ico
<Текущая директория>\sIwU.exe
%TEMP%\PCokgAsw.bat
%TEMP%\IQkYoIUg.bat
<Текущая директория>\GmcY.ico
<Текущая директория>\AkIc.exe
<Текущая директория>\LKMw.ico
<Текущая директория>\Sgce.exe
<Текущая директория>\BAoY.ico
<Текущая директория>\QoAU.exe
%TEMP%\keIcsEwM.bat
%TEMP%\SUsMMkEE.bat
%TEMP%\TcYAkgYY.bat
%TEMP%\vYAogEgw.bat
%TEMP%\bgcksYMw.bat
%TEMP%\KIEUMgQY.bat
%TEMP%\AiQIsIMg.bat
%TEMP%\rkkQUosY.bat
%TEMP%\tcAggIMc.bat
%TEMP%\sqUEQQgM.bat
%TEMP%\NEMUoQck.bat
%TEMP%\YMMUEwog.bat
%TEMP%\yUQoUQwo.bat
%TEMP%\BKssMsMM.bat
%TEMP%\KaYcooIY.bat
%TEMP%\LAMUwAYU.bat
<Текущая директория>\kYEI.exe
%TEMP%\BWUswAIY.bat
<Текущая директория>\OYUE.ico
<Текущая директория>\SOgc.ico
<Текущая директория>\PkQc.exe
<Текущая директория>\rEQO.exe
<Текущая директория>\wqAE.ico
<Текущая директория>\XUcS.exe
<Текущая директория>\oyAY.ico
<Текущая директория>\mMQq.exe
<Текущая директория>\FsEU.ico
<Текущая директория>\SYoW.exe
<Текущая директория>\sOIU.ico
<Текущая директория>\pgME.ico
<Текущая директория>\iEwg.exe
<Текущая директория>\BwMC.exe
%TEMP%\TcIkcYgQ.bat
<Текущая директория>\LYMk.exe
<Текущая директория>\cOAg.ico
<Текущая директория>\JsQC.exe
<Текущая директория>\RaUQ.ico
<Текущая директория>\uUAg.exe
<Текущая директория>\JWUo.ico
<Текущая директория>\fMIU.exe
<Текущая директория>\RGMA.ico
<Текущая директория>\sEIs.exe
<Текущая директория>\FEcI.ico
<Текущая директория>\VYIY.exe
<Текущая директория>\dOcI.ico
<Текущая директория>\EMAk.exe
<Текущая директория>\sagI.ico
<Текущая директория>\CAAk.exe
<Текущая директория>\JGgI.ico
<Текущая директория>\tywE.ico
<Текущая директория>\AAwY.exe
<Текущая директория>\YogE.ico
<Текущая директория>\akoK.exe
<Текущая директория>\LIkA.ico
<Текущая директория>\gswG.exe
<Текущая директория>\likY.ico
<Текущая директория>\ZkUG.exe
<Текущая директория>\rCYM.ico
<Текущая директория>\aUwK.exe
<Текущая директория>\mgQs.ico
<Текущая директория>\JEgw.exe
<Текущая директория>\dgMA.ico
<Текущая директория>\iYIG.exe
<Текущая директория>\mUAQ.ico
<Текущая директория>\JowI.exe
<Текущая директория>\WQsC.exe
<Текущая директория>\YGsE.ico
<Текущая директория>\rkcc.exe
<Текущая директория>\yqQk.ico
<Текущая директория>\LcwS.exe
<Текущая директория>\aQww.ico
<Текущая директория>\UwUq.exe
<Текущая директория>\vkMo.ico
<Текущая директория>\mgYo.exe
<Текущая директория>\qUYk.ico
%TEMP%\JqUwEkQo.bat
<Текущая директория>\ccEY.ico
<Текущая директория>\zMUC.exe
<Текущая директория>\sKsA.ico
<Текущая директория>\JwMM.exe
<Текущая директория>\RIwY.ico
<Текущая директория>\rgkU.exe
<Текущая директория>\VswY.ico
<Текущая директория>\koEi.exe
<Текущая директория>\bYsm.exe
%TEMP%\MwEswcAY.bat
<Текущая директория>\bCYY.ico
<Текущая директория>\xAwE.exe
<Текущая директория>\WaoE.ico
<Текущая директория>\zwsK.exe
<Текущая директория>\hckQ.exe
<Текущая директория>\PuEs.ico
%TEMP%\YEkoQwUo.bat
<Текущая директория>\ICIA.ico
<Текущая директория>\WQEa.exe
<Текущая директория>\ZqoU.ico
<Текущая директория>\kMEE.exe
<Текущая директория>\NgII.ico
<Текущая директория>\fUww.ico
<Текущая директория>\ZYAm.exe
<Текущая директория>\qKsY.ico
<Текущая директория>\BggC.exe
<Текущая директория>\DkAs.exe
<Текущая директория>\iwkU.ico
%TEMP%\xAowEsYk.bat
<Текущая директория>\XGoA.ico
<Текущая директория>\gUoY.ico
<Текущая директория>\mQcU.exe
<Текущая директория>\EaUM.ico
<Текущая директория>\gYsi.exe
<Текущая директория>\kass.ico
<Текущая директория>\AAsu.exe
<Текущая директория>\rCIw.ico
<Текущая директория>\hggE.exe
<Текущая директория>\IwAm.exe
<Текущая директория>\OQEO.exe
%TEMP%\BUcEcEME.bat
<Текущая директория>\wcgG.exe
<Текущая директория>\MEUk.ico
%TEMP%\EcMoIYAQ.bat
<Текущая директория>\mawg.ico
<Текущая директория>\bssg.ico
<Текущая директория>\McQI.exe
<Текущая директория>\WUgW.exe
<Текущая директория>\AoEg.ico
<Текущая директория>\Pcky.exe
<Текущая директория>\HewQ.ico
<Текущая директория>\nokK.exe
<Текущая директория>\Coso.ico
<Текущая директория>\wsko.exe
<Текущая директория>\uows.ico
<Текущая директория>\JoUE.exe
<Текущая директория>\EQcY.ico
<Текущая директория>\nsEQ.exe
<Текущая директория>\OqAs.ico
<Текущая директория>\yYYq.exe
<Текущая директория>\JOsE.ico
<Текущая директория>\AYEG.exe
<Текущая директория>\ACQc.ico
<Текущая директория>\xIIA.exe
<Текущая директория>\xmoo.ico
<Текущая директория>\fAgo.exe
<Текущая директория>\qWoU.ico
<Текущая директория>\FMgs.exe
<Текущая директория>\cKEM.ico
<Текущая директория>\Hggo.exe
<Текущая директория>\FQoE.ico
<Текущая директория>\MMog.ico
<Текущая директория>\QAws.exe
<Текущая директория>\zIQU.ico
<Текущая директория>\ucYu.exe
<Текущая директория>\cwQA.ico
<Текущая директория>\UoYc.exe
<Текущая директория>\hOEU.ico
<Текущая директория>\sQok.exe
<Текущая директория>\tWEI.ico
<Текущая директория>\XwYs.exe
<Текущая директория>\iAUo.ico
%TEMP%\fIkAscwA.bat
<Текущая директория>\WOAg.ico
<Текущая директория>\lMkk.exe
<Текущая директория>\SAIY.ico
<Текущая директория>\tEYi.exe
<Текущая директория>\PEIY.ico
<Текущая директория>\dAYw.ico
<Текущая директория>\MEoK.exe
<Текущая директория>\gIoY.exe
%TEMP%\YksMUYcM.bat
<Текущая директория>\Wsck.ico
<Текущая директория>\KUMm.exe
<Текущая директория>\yqoQ.ico
<Текущая директория>\fsUW.exe
<Текущая директория>\BoIs.exe
<Текущая директория>\qmYU.ico
<Текущая директория>\xIws.exe
<Текущая директория>\ecUg.ico
<Текущая директория>\fAAu.exe
<Текущая директория>\qqAA.ico
<Текущая директория>\YUsi.exe
<Текущая директория>\oEow.ico

Перемещает следующие файлы:

C:\RCXF5B0.tmp в <Текущая директория>\FwAq.exe
C:\RCXF7A5.tmp в <Текущая директория>\CoIO.exe
C:\RCXFA92.tmp в <Текущая директория>\ZEom.exe
C:\RCXF2E2.tmp в <Текущая директория>\OQcw.exe
C:\RCXEC1B.tmp в <Текущая директория>\YAkU.exe
C:\RCXEDD1.tmp в <Текущая директория>\awgO.exe
C:\RCXF216.tmp в <Текущая директория>\QMoY.exe
C:\RCX5FD.tmp в <Текущая директория>\ZMoo.exe
C:\RCX707.tmp в <Текущая директория>\wIkI.exe
C:\RCX978.tmp в <Текущая директория>\NUcC.exe
C:\RCX4F2.tmp в <Текущая директория>\OgEu.exe
C:\RCXFDDE.tmp в <Текущая директория>\oIki.exe
C:\RCXFF65.tmp в <Текущая директория>\Dsge.exe
C:\RCXDC.tmp в <Текущая директория>\pUwm.exe
C:\RCXDBFB.tmp в <Текущая директория>\ugYG.exe
C:\RCXDDDF.tmp в <Текущая директория>\Hcse.exe
C:\RCXDF38.tmp в <Текущая директория>\asks.exe
C:\RCXD9B8.tmp в <Текущая директория>\yYYq.exe
C:\RCXD478.tmp в <Текущая директория>\nsEQ.exe
C:\RCXD5D0.tmp в <Текущая директория>\JoUE.exe
C:\RCXD7E3.tmp в <Текущая директория>\AYEG.exe
C:\RCXE7B5.tmp в <Текущая директория>\jwcs.exe
C:\RCXE890.tmp в <Текущая директория>\sAYk.exe
C:\RCXEA17.tmp в <Текущая директория>\NYkS.exe
C:\RCXE69B.tmp в <Текущая директория>\VAMG.exe
C:\RCXE0FD.tmp в <Текущая директория>\SskE.exe
C:\RCXE217.tmp в <Текущая директория>\ksAa.exe
C:\RCXE3AD.tmp в <Текущая директория>\dMgw.exe
C:\RCXD5F.tmp в <Текущая директория>\NsoM.exe
C:\RCX3231.tmp в <Текущая директория>\LYMk.exe
C:\RCX33F6.tmp в <Текущая директория>\fMIU.exe
C:\RCX359D.tmp в <Текущая директория>\uUAg.exe
C:\RCX30E8.tmp в <Текущая директория>\JsQC.exe
C:\RCX286D.tmp в <Текущая директория>\sEIs.exe
C:\RCX2A71.tmp в <Текущая директория>\CAAk.exe
C:\RCX2D9D.tmp в <Текущая директория>\EMAk.exe
C:\RCX3E49.tmp в <Текущая директория>\QkEs.exe
C:\RCX401E.tmp в <Текущая директория>\yEkE.exe
C:\RCX41E3.tmp в <Текущая директория>\sIwU.exe
C:\RCX3D1F.tmp в <Текущая директория>\Sgce.exe
C:\RCX3762.tmp в <Текущая директория>\kYEI.exe
C:\RCX38AB.tmp в <Текущая директория>\AkIc.exe
C:\RCX3ABE.tmp в <Текущая директория>\QoAU.exe
C:\RCX1734.tmp в <Текущая директория>\LkEe.exe
C:\RCX19A5.tmp в <Текущая директория>\KwYo.exe
C:\RCX1B1C.tmp в <Текущая директория>\SYoW.exe
C:\RCX15CC.tmp в <Текущая директория>\cwUI.exe
C:\RCXEF6.tmp в <Текущая директория>\GgoS.exe
C:\RCX109C.tmp в <Текущая директория>\hQAy.exe
C:\RCX138A.tmp в <Текущая директория>\uoMG.exe
C:\RCX231D.tmp в <Текущая директория>\XUcS.exe
C:\RCX24D3.tmp в <Текущая директория>\rEQO.exe
C:\RCX2782.tmp в <Текущая директория>\VYIY.exe
C:\RCX2119.tmp в <Текущая директория>\PkQc.exe
C:\RCX1D6E.tmp в <Текущая директория>\mMQq.exe
C:\RCX1E97.tmp в <Текущая директория>\BwMC.exe
C:\RCX1FB1.tmp в <Текущая директория>\iEwg.exe
C:\RCX7F30.tmp в <Текущая директория>\iYIG.exe
C:\RCX8097.tmp в <Текущая директория>\akoK.exe
C:\RCX8598.tmp в <Текущая директория>\AAwY.exe
C:\RCX7DE7.tmp в <Текущая директория>\JowI.exe
C:\RCX7462.tmp в <Текущая директория>\rgkU.exe
C:\RCX76D3.tmp в <Текущая директория>\JEgw.exe
C:\RCX7992.tmp в <Текущая директория>\aUwK.exe
C:\RCX9075.tmp в <Текущая директория>\zMUC.exe
C:\RCX9306.tmp в <Текущая директория>\rkcc.exe
C:\RCX95C5.tmp в <Текущая директория>\WQsC.exe
C:\RCX8EC0.tmp в <Текущая директория>\JwMM.exe
C:\RCX8895.tmp в <Текущая директория>\ZkUG.exe
C:\RCX8A3B.tmp в <Текущая директория>\gswG.exe
C:\RCX8BE1.tmp в <Текущая директория>\mgYo.exe
C:\RCX5B0E.tmp в <Текущая директория>\koEi.exe
C:\RCX5DBE.tmp в <Текущая директория>\zwsK.exe
C:\RCX6157.tmp в <Текущая директория>\xAwE.exe
C:\RCX59A6.tmp в <Текущая директория>\bYsm.exe
C:\RCX5051.tmp в <Текущая директория>\hckQ.exe
C:\RCX5274.tmp в <Текущая директория>\kMEE.exe
C:\RCX537E.tmp в <Текущая директория>\WQEa.exe
C:\RCX6BF7.tmp в <Текущая директория>\BggC.exe
C:\RCX6EC5.tmp в <Текущая директория>\ZYAm.exe
C:\RCX7194.tmp в <Текущая директория>\DkAs.exe
C:\RCX6A8F.tmp в <Текущая директория>\AAsu.exe
C:\RCX64A3.tmp в <Текущая директория>\gYsi.exe
C:\RCX660A.tmp в <Текущая директория>\mQcU.exe
C:\RCX67C0.tmp в <Текущая директория>\hggE.exe
C:\RCX9A77.tmp в <Текущая директория>\UwUq.exe
C:\RCXC12C.tmp в <Текущая директория>\WUgW.exe
C:\RCXC590.tmp в <Текущая директория>\wsko.exe
C:\RCXC6F8.tmp в <Текущая директория>\nokK.exe
C:\RCXBFD4.tmp в <Текущая директория>\Pcky.exe
C:\RCXB8CF.tmp в <Текущая директория>\MEoK.exe
C:\RCXBAF2.tmp в <Текущая директория>\fsUW.exe
C:\RCXBD25.tmp в <Текущая директория>\KUMm.exe
C:\RCXCE5D.tmp в <Текущая директория>\xIIA.exe
C:\RCXD15A.tmp в <Текущая директория>\Hggo.exe
C:\RCXD37D.tmp в <Текущая директория>\FMgs.exe
C:\RCXCC78.tmp в <Текущая директория>\fAgo.exe
C:\RCXC7F3.tmp в <Текущая директория>\wcgG.exe
C:\RCXC91C.tmp в <Текущая директория>\OQEO.exe
C:\RCXCAD2.tmp в <Текущая директория>\McQI.exe
C:\RCXA47A.tmp в <Текущая директория>\lMkk.exe
C:\RCXA601.tmp в <Текущая директория>\ucYu.exe
C:\RCXA8C0.tmp в <Текущая директория>\QAws.exe
C:\RCXA1EA.tmp в <Текущая директория>\tEYi.exe
C:\RCX9B62.tmp в <Текущая директория>\LcwS.exe
C:\RCX9D37.tmp в <Текущая директория>\IwAm.exe
C:\RCX9F5A.tmp в <Текущая директория>\XwYs.exe
C:\RCXB16C.tmp в <Текущая директория>\YUsi.exe
C:\RCXB248.tmp в <Текущая директория>\fAAu.exe
C:\RCXB352.tmp в <Текущая директория>\gIoY.exe
C:\RCXAD85.tmp в <Текущая директория>\BoIs.exe
C:\RCXA98C.tmp в <Текущая директория>\sQok.exe
C:\RCXAA77.tmp в <Текущая директория>\UoYc.exe
C:\RCXABA0.tmp в <Текущая директория>\xIws.exe

Самоудаляется.

Сетевая активность:

UDP:

DNS ASK dn#.##ftncsi.com
DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'Microsoft Windows'
ClassName: '' WindowName: 'rSYkcwMw.exe'
ClassName: '' WindowName: 'GocwIYEU.exe'
ClassName: 'Indicator' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней