Trojan.DownLoader12.43279

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\Musicas.exe

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\xcopy.exe' 0x52c xcopy.exe
'<SYSTEM32>\xcopy.exe' 0x7bc xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x4c0 /log
'<SYSTEM32>\xcopy.exe' 0x4d0 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0xb14 /log
'<SYSTEM32>\xcopy.exe' /pid=0x96c /log
'<SYSTEM32>\xcopy.exe' 0xa5c xcopy.exe
'<SYSTEM32>\taskhost.exe' "<Полный путь к вирусу>" "g:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' /pid=0x8dc /log
'<SYSTEM32>\xcopy.exe' 0x978 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x88c /log
'<SYSTEM32>\xcopy.exe' /pid=0x86c /log
'<SYSTEM32>\xcopy.exe' /pid=0x82c /log
'<SYSTEM32>\xcopy.exe' /pid=0x788 /log
'<SYSTEM32>\xcopy.exe' /pid=0xb58 /log
'<SYSTEM32>\xcopy.exe' 0x9b0 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x484 /log
'<SYSTEM32>\xcopy.exe' 0x9a8 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x960 /log
'<SYSTEM32>\xcopy.exe' /pid=0x9a8 /log
'<SYSTEM32>\xcopy.exe' /pid=0x9e0 /log
'<SYSTEM32>\xcopy.exe' /pid=0x7f0 /log
'<SYSTEM32>\xcopy.exe' /pid=0xb2c /log
'<SYSTEM32>\xcopy.exe' 0x97c xcopy.exe
'<SYSTEM32>\xcopy.exe' 0xa60 xcopy.exe
'<SYSTEM32>\xcopy.exe' 0xb2c xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0xab4 /log
'<SYSTEM32>\xcopy.exe' /pid=0xa6c /log
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "j:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "i:\Musicas.exe" /y
'<SYSTEM32>\taskhost.exe' "<Полный путь к вирусу>" "i:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' /pid=0x818 /log
'<SYSTEM32>\conhost.exe' "<Полный путь к вирусу>" "g:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "h:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "<Имя диска съемного носителя>:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "c:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\svchost.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "g:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "f:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' "<Полный путь к вирусу>" "e:\Musicas.exe" /y
'<SYSTEM32>\conhost.exe' "<Полный путь к вирусу>" "j:\Musicas.exe" /y
'<SYSTEM32>\conhost.exe' "<Полный путь к вирусу>" "h:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' 0xb38 xcopy.exe
'<SYSTEM32>\conhost.exe' "<Полный путь к вирусу>" "i:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' 0xa98 xcopy.exe
'<SYSTEM32>\xcopy.exe' 0x224 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0xa98 /log
'<SYSTEM32>\xcopy.exe' 0x830 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x5b4 /log
'<SYSTEM32>\xcopy.exe' 0x7b0 xcopy.exe
'<SYSTEM32>\xcopy.exe' /pid=0x310 /log
'<SYSTEM32>\xcopy.exe' 0x1ec xcopy.exe
'<SYSTEM32>\conhost.exe' "<Полный путь к вирусу>" "e:\Musicas.exe" /y
'<SYSTEM32>\xcopy.exe' 0x958 xcopy.exe