Trojan.DownLoader12.58921

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'

Заражает следующие исполняемые файлы:

C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
'%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Запускает на исполнение:

'<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /pid=0x904 /commits
'<SYSTEM32>\reg.exe'
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\conhost.exe'
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\conhost.exe' -k swprv
'<SYSTEM32>\vssvc.exe'

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\LqgA.ico
<Текущая директория>\NMQC.exe
C:\RCX72B9.tmp
C:\RCX7122.tmp
C:\RCX6F9B.tmp
<Текущая директория>\OWgQ.ico
<Текущая директория>\ZMkq.exe
<Текущая директория>\sYMi.exe
C:\RCX75A8.tmp
<Текущая директория>\tegc.ico
<Текущая директория>\PEAw.ico
<Текущая директория>\WqsU.ico
<Текущая директория>\AMos.exe
C:\RCX7411.tmp
<Текущая директория>\FwcK.exe
C:\RCX6B06.tmp
<Текущая директория>\gkAI.ico
<Текущая директория>\pSUI.ico
<Текущая директория>\KCMM.ico
<Текущая директория>\Scwu.exe
C:\RCX699F.tmp
C:\RCX6ED0.tmp
<Текущая директория>\nkIs.ico
<Текущая директория>\tsIi.exe
<Текущая директория>\Pcgo.exe
<Текущая директория>\UYkO.exe
C:\RCX6DF4.tmp
<Текущая директория>\PEUk.ico
<Текущая директория>\degk.ico
<Текущая директория>\qEsI.exe
C:\RCX81DF.tmp
C:\RCX800A.tmp
<Текущая директория>\QyQA.ico
%TEMP%\HkQoYMcg.bat
<Текущая директория>\DMca.exe
<Текущая директория>\YEsK.exe
C:\RCX8579.tmp
<Текущая директория>\xOsU.ico
<Текущая директория>\mQUE.ico
<Текущая директория>\XmUg.ico
<Текущая директория>\ckIc.exe
C:\RCX83F2.tmp
C:\RCX78C5.tmp
<Текущая директория>\GAsY.ico
<Текущая директория>\vocE.exe
<Текущая директория>\MYEy.exe
<Текущая директория>\PwgS.exe
C:\RCX773E.tmp
<Текущая директория>\eioI.ico
<Текущая директория>\sAoI.ico
<Текущая директория>\CsEw.exe
C:\RCX7E25.tmp
C:\RCX7C50.tmp
C:\RCX7A8B.tmp
<Текущая директория>\FSYs.ico
<Текущая директория>\iAEW.exe
<APATH_ALLOC_DIR>\0904_004C0000_11.ndmp
<APATH_ALLOC_DIR>\0904_005D0000_12.ndmp
%TEMP%\FGUoIMEs.bat
<APATH_ALLOC_DIR>\0904_003F0000_10.ndmp
<Текущая директория>\fIYU.ico
<APATH_ALLOC_DIR>\0904_001E0000_8.ndmp
<APATH_ALLOC_DIR>\0904_002E0000_9.ndmp
<APATH_ALLOC_DIR>\0904_7FFD6000_16.ndmp
<APATH_ALLOC_DIR>\0904_7FFDF000_17.ndmp
C:\RCX59CC.tmp
<APATH_ALLOC_DIR>\0904_7FFB0000_15.ndmp
<Текущая директория>\ucQw.exe
<APATH_ALLOC_DIR>\0904_77190000_13.ndmp
<APATH_ALLOC_DIR>\0904_7F6F0000_14.ndmp
<Текущая директория>\gcca.exe
C:\RCX56BF.tmp
<APATH_ALLOC_DIR>\0904_00010000_0.ndmp
<Текущая директория>\wscc.ico
<Текущая директория>\Ckks.ico
<Текущая директория>\oMUm.exe
C:\RCX53C2.tmp
<APATH_ALLOC_DIR>\0904_00150000_5.ndmp
<APATH_ALLOC_DIR>\0904_001C0000_6.ndmp
<APATH_ALLOC_DIR>\0904_001D0000_7.ndmp
<APATH_ALLOC_DIR>\0904_00140000_4.ndmp
<APATH_ALLOC_DIR>\0904_00020000_1.ndmp
<APATH_ALLOC_DIR>\0904_00030000_2.ndmp
<APATH_ALLOC_DIR>\0904_00130000_3.ndmp
C:\RCX62C7.tmp
<Текущая директория>\XCco.ico
<Текущая директория>\McIG.exe
<Текущая директория>\tkwu.exe
<Текущая директория>\JAwM.exe
C:\RCX616F.tmp
<Текущая директория>\tQss.ico
<Текущая директория>\uqMo.ico
<Текущая директория>\BkwC.exe
C:\RCX67CA.tmp
C:\RCX6643.tmp
C:\RCX642F.tmp
<Текущая директория>\ywYc.ico
<Текущая директория>\IsQG.exe
<Текущая директория>\LWAI.ico
<Текущая директория>\sAAo.exe
C:\RCX5E22.tmp
C:\RCX5C4D.tmp
<APATH_ALLOC_DIR>\0904_7FFE0000_18.ndmp
<Текущая директория>\RMUU.ico
<Текущая директория>\PIwK.exe
<Текущая директория>\iIwm.exe
C:\RCX60B3.tmp
<Текущая директория>\OiMk.ico
<Текущая директория>\DUEA.ico
<Текущая директория>\MOEI.ico
<Текущая директория>\RoYw.exe
C:\RCX5F4B.tmp
C:\RCXB318.tmp
<Текущая директория>\rWco.ico
<Текущая директория>\PsAY.exe
<Текущая директория>\mMEE.exe
<Текущая директория>\fIoy.exe
C:\RCXB0A7.tmp
<Текущая директория>\RKkA.ico
<Текущая директория>\ESAM.ico
<Текущая директория>\RgcM.exe
C:\RCXB720.tmp
C:\RCXB645.tmp
C:\RCXB4FC.tmp
<Текущая директория>\bYIU.ico
<Текущая директория>\OAgu.exe
<Текущая директория>\UUgU.exe
C:\RCXA925.tmp
<Текущая директория>\cWsY.ico
<Текущая директория>\YcIQ.ico
<Текущая директория>\DmkU.ico
<Текущая директория>\mQYq.exe
C:\RCXA7DC.tmp
<Текущая директория>\qUYq.exe
C:\RCXADF7.tmp
<Текущая директория>\qeUY.ico
%TEMP%\rCMQwIgs.bat
<Текущая директория>\XAsU.exe
C:\RCXABF3.tmp
<Текущая директория>\pKkQ.ico
<Текущая директория>\mswQ.ico
<Текущая директория>\IkIC.exe
C:\RCXC2EA.tmp
C:\RCXC0F6.tmp
C:\RCXBFEC.tmp
<Текущая директория>\zakU.ico
<Текущая директория>\tooy.exe
<Текущая директория>\uMAw.exe
C:\RCXC6C3.tmp
<Текущая директория>\NOwA.ico
<Текущая директория>\SGcU.ico
<Текущая директория>\ewos.ico
<Текущая директория>\MYsQ.exe
C:\RCXC471.tmp
<Текущая директория>\XoQy.exe
C:\RCXBA0F.tmp
<Текущая директория>\mmAU.ico
<Текущая директория>\pgQk.ico
<Текущая директория>\mCog.ico
<Текущая директория>\aYgG.exe
C:\RCXB953.tmp
C:\RCXBE17.tmp
<Текущая директория>\saUk.ico
<Текущая директория>\zIUC.exe
<Текущая директория>\YwsG.exe
<Текущая директория>\Ygws.exe
C:\RCXBC80.tmp
<Текущая директория>\rUEA.ico
<Текущая директория>\XkUu.exe
C:\RCX9049.tmp
<Текущая директория>\RioM.ico
<Текущая директория>\HyAg.ico
<Текущая директория>\cKkY.ico
<Текущая директория>\OUIE.exe
C:\RCX8F30.tmp
C:\RCX950C.tmp
<Текущая директория>\kEgU.ico
<Текущая директория>\psIi.exe
<Текущая директория>\IMAO.exe
<Текущая директория>\EwQS.exe
C:\RCX9385.tmp
<Текущая директория>\zCUU.ico
C:\RCX87EB.tmp
<Текущая директория>\FMkk.ico
<Текущая директория>\bYoM.exe
<Текущая директория>\BMAo.exe
<Текущая директория>\HQYw.exe
C:\RCX86C2.tmp
<Текущая директория>\gSwQ.ico
<Текущая директория>\oWYs.ico
<Текущая директория>\UMsc.exe
C:\RCX8D99.tmp
C:\RCX8B86.tmp
C:\RCX8943.tmp
<Текущая директория>\LYws.ico
<Текущая директория>\tAcm.exe
C:\RCXA0E6.tmp
<Текущая директория>\fSYw.ico
<Текущая директория>\XEwK.exe
<Текущая директория>\BkEm.exe
<Текущая директория>\hcEk.exe
C:\RCX9F20.tmp
<Текущая директория>\GeEo.ico
<Текущая директория>\yaok.ico
<Текущая директория>\WYMk.exe
C:\RCXA655.tmp
C:\RCXA4DE.tmp
C:\RCXA3A5.tmp
<Текущая директория>\Diko.ico
<Текущая директория>\MUYm.exe
<Текущая директория>\MCsA.ico
<Текущая директория>\kcgY.exe
C:\RCX9A5C.tmp
C:\RCX98D5.tmp
C:\RCX9684.tmp
<Текущая директория>\LyYs.ico
<Текущая директория>\NkoA.exe
<Текущая директория>\pQoe.exe
C:\RCX9E06.tmp
<Текущая директория>\CqMU.ico
<Текущая директория>\egAY.ico
<Текущая директория>\zUgY.ico
<Текущая директория>\eoMq.exe
C:\RCX9BA5.tmp
<Текущая директория>\VOMQ.ico
<Текущая директория>\zQQw.exe
C:\RCXF1E2.tmp
C:\RCXF106.tmp
C:\RCXED5D.tmp
<Текущая директория>\SAoE.ico
<Текущая директория>\eUEc.exe
<Текущая директория>\zsoo.exe
C:\RCXFC9D.tmp
<Текущая директория>\TGcE.ico
<Текущая директория>\MQYQ.ico
<Текущая директория>\GMgY.ico
<Текущая директория>\AkkE.exe
C:\RCXFA9A.tmp
<Текущая директория>\jgIE.exe
C:\RCXE945.tmp
<Текущая директория>\wask.ico
<Текущая директория>\ruQY.ico
<Текущая директория>\xaMs.ico
<Текущая директория>\HIwu.exe
C:\RCXE85A.tmp
C:\RCXEC53.tmp
<Текущая директория>\raUM.ico
<Текущая директория>\yIAC.exe
<Текущая директория>\mEYq.exe
<Текущая директория>\acke.exe
C:\RCXEA7E.tmp
<Текущая директория>\oGMQ.ico
<Текущая директория>\wYcs.ico
<Текущая директория>\qAoO.exe
C:\RCXE60.tmp
C:\RCXD17.tmp
C:\RCXB81.tmp
<Текущая директория>\AmgM.ico
<Текущая директория>\rQws.exe
<Текущая директория>\pIkE.exe
C:\RCX11CC.tmp
<Текущая директория>\VCAk.ico
<Текущая директория>\WewE.ico
<Текущая директория>\XeIw.ico
<Текущая директория>\UMQg.exe
C:\RCXFF7.tmp
<Текущая директория>\FYsS.exe
C:\RCX2B7.tmp
<Текущая директория>\JcEw.ico
%TEMP%\kCoMcIUM.bat
<Текущая директория>\Xkgs.exe
C:\RCXFFD9.tmp
<Текущая директория>\IyMw.ico
C:\RCX94E.tmp
<Текущая директория>\oqgI.ico
<Текущая директория>\ngMw.exe
<Текущая директория>\JYES.exe
<Текущая директория>\VkAk.exe
C:\RCX603.tmp
<Текущая директория>\tQco.ico
<Текущая директория>\Ucsq.exe
C:\RCXCD20.tmp
<Текущая директория>\IQEU.ico
<Текущая директория>\MgEk.ico
C:\RCXCA32.tmp
%TEMP%\oagYwEgg.bat
<Текущая директория>\<Имя вируса>
C:\RCXD156.tmp
<Текущая директория>\uckk.ico
<Текущая директория>\oYEU.exe
<Текущая директория>\sgca.exe
<Текущая директория>\pggo.exe
C:\RCXCF52.tmp
<Текущая директория>\iicc.ico
C:\ProgramData\ZQIIosos\XiskIEYEDMGQ
C:\ProgramData\sIAowgok\rSYkcwMwANEC
%HOMEPATH%\CaIocokM\GocwIYEUIRTH
C:\ProgramData\ZQIIosos\XiskIEYE.exe
<Текущая директория>\<Имя вируса>GQVI
%HOMEPATH%\CaIocokM\GocwIYEU
C:\ProgramData\sIAowgok\rSYkcwMw
<Текущая директория>\swMg.ico
<SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
<Текущая директория>\ukAO.exe
C:\RCXC5FC.tmp
C:\ProgramData\kaog.txt
<Текущая директория>\DwYw.ico
<Текущая директория>\RUMo.exe
C:\RCXDF71.tmp
<Текущая директория>\yssA.ico
<Текущая директория>\YYES.exe
<Текущая директория>\qcks.exe
<Текущая директория>\qQYY.exe
C:\RCXDE38.tmp
<Текущая директория>\YCIY.ico
<Текущая директория>\CEYM.ico
<Текущая директория>\IsQO.exe
C:\RCXE4E0.tmp
C:\RCXE28E.tmp
C:\RCXE0E8.tmp
<Текущая директория>\Wios.ico
<Текущая директория>\KUQM.exe
<Текущая директория>\CqMw.ico
<Текущая директория>\BIEw.exe
C:\RCXD713.tmp
C:\RCXD56D.tmp
C:\RCXD28F.tmp
<Текущая директория>\UAow.ico
<Текущая директория>\hcsS.exe
<Текущая директория>\hgoi.exe
C:\RCXDAAE.tmp
<Текущая директория>\UGMk.ico
<Текущая директория>\nWUo.ico
<Текущая директория>\mqgo.ico
<Текущая директория>\tUci.exe
C:\RCXD8F8.tmp
<Текущая директория>\BEUW.exe
C:\RCX4044.tmp
<Текущая директория>\CYkM.ico
<Текущая директория>\cUQQ.ico
<Текущая директория>\mkco.ico
<Текущая директория>\wQcy.exe
C:\RCX3EFC.tmp
C:\RCX4324.tmp
<Текущая директория>\QCoo.ico
<Текущая директория>\gsYM.exe
<Текущая директория>\aUcu.exe
<Текущая директория>\yAMk.exe
C:\RCX41AC.tmp
<Текущая директория>\aEQQ.ico
C:\RCX375A.tmp
<Текущая директория>\GigA.ico
<Текущая директория>\VsUu.exe
<Текущая директория>\RYsa.exe
<Текущая директория>\rMgO.exe
C:\RCX365F.tmp
<Текущая директория>\HgcQ.ico
<Текущая директория>\KOAU.ico
<Текущая директория>\nQUu.exe
C:\RCX3D94.tmp
C:\RCX3C1D.tmp
C:\RCX38F0.tmp
<Текущая директория>\NKkM.ico
<Текущая директория>\gAIG.exe
C:\RCX4D96.tmp
<Текущая директория>\tOkI.ico
<Текущая директория>\MIEy.exe
<Текущая директория>\sIUa.exe
<Текущая директория>\GYUm.exe
C:\RCX4C7C.tmp
<Текущая директория>\YIMc.ico
<Текущая директория>\mIsw.ico
<Текущая директория>\jQwi.exe
C:\RCX525A.tmp
C:\RCX5075.tmp
C:\RCX4F0E.tmp
<Текущая директория>\ACEQ.ico
<Текущая директория>\UQgk.exe
<Текущая директория>\MsMY.ico
<Текущая директория>\ZUgc.exe
C:\RCX470D.tmp
C:\RCX45A5.tmp
C:\RCX44BA.tmp
<Текущая директория>\EEwA.ico
<Текущая директория>\Ngkk.exe
<Текущая директория>\esQi.exe
C:\RCX4B15.tmp
<Текущая директория>\xEIo.ico
<Текущая директория>\UGwU.ico
<Текущая директория>\uGEI.ico
<Текущая директория>\kcYC.exe
C:\RCX48E2.tmp
<Текущая директория>\ZEcm.exe
C:\RCX1F0C.tmp
<Текущая директория>\qkMY.ico
<Текущая директория>\bukA.ico
<Текущая директория>\AyUk.ico
<Текущая директория>\YQci.exe
C:\RCX1D08.tmp
C:\RCX2323.tmp
<Служебный элемент>
<Текущая директория>\GKkc.ico
<Текущая директория>\ggMy.exe
<Текущая директория>\TQgS.exe
C:\RCX212F.tmp
<Текущая директория>\MEEo.ico
C:\RCX1576.tmp
<Текущая директория>\Ykcc.ico
<Текущая директория>\HcYu.exe
<Текущая директория>\wgMo.exe
<Текущая директория>\XoMY.exe
C:\RCX1353.tmp
<Текущая директория>\CGYw.ico
<Текущая директория>\gqcs.ico
<Текущая директория>\rYQa.exe
C:\RCX1B04.tmp
C:\RCX1900.tmp
C:\RCX16ED.tmp
<Текущая директория>\ZyEU.ico
<Текущая директория>\Okwc.exe
<Текущая директория>\ooow.ico
<Текущая директория>\Gssy.exe
C:\RCX338F.tmp
C:\RCX30C0.tmp
<Текущая директория>\VCEk.ico
%TEMP%\iOMkAYEY.bat
<Текущая директория>\xwcm.exe
<Текущая директория>\dIEE.exe
C:\RCX35A3.tmp
<Текущая директория>\CGgk.ico
<Текущая директория>\dSQI.ico
<Текущая директория>\tUsw.ico
<Текущая директория>\qgkK.exe
C:\RCX34B8.tmp
C:\RCX27A8.tmp
<Текущая директория>\UoUo.ico
<Текущая директория>\fogO.exe
<Текущая директория>\fQsE.exe
<Текущая директория>\YUks.exe
C:\RCX24C9.tmp
<Текущая директория>\piAM.ico
<Текущая директория>\BaIY.ico
<Текущая директория>\VUQs.exe
C:\RCX2C8B.tmp
C:\RCX2A68.tmp
C:\RCX294E.tmp
<Текущая директория>\Gawc.ico
<Текущая директория>\TUAu.exe

Удаляет следующие файлы:

<Текущая директория>\sYMi.exe
<Текущая директория>\tegc.ico
<Текущая директория>\AMos.exe
<Текущая директория>\PEAw.ico
<Текущая директория>\MYEy.exe
<Текущая директория>\GAsY.ico
<Текущая директория>\PwgS.exe
<Текущая директория>\eioI.ico
<Текущая директория>\WqsU.ico
<Текущая директория>\nkIs.ico
<Текущая директория>\tsIi.exe
<Текущая директория>\PEUk.ico
<Текущая директория>\Pcgo.exe
<Текущая директория>\LqgA.ico
<Текущая директория>\NMQC.exe
<Текущая директория>\OWgQ.ico
<Текущая директория>\ZMkq.exe
<Текущая директория>\vocE.exe
<Текущая директория>\mQUE.ico
<Текущая директория>\YEsK.exe
<Текущая директория>\XmUg.ico
<Текущая директория>\ckIc.exe
<Текущая директория>\gSwQ.ico
<Текущая директория>\BMAo.exe
<Текущая директория>\xOsU.ico
<Текущая директория>\HQYw.exe
<Текущая директория>\qEsI.exe
<Текущая директория>\sAoI.ico
<Текущая директория>\CsEw.exe
<Текущая директория>\FSYs.ico
<Текущая директория>\iAEW.exe
%TEMP%\HkQoYMcg.bat
<Текущая директория>\degk.ico
<Текущая директория>\QyQA.ico
<Текущая директория>\DMca.exe
<Текущая директория>\UYkO.exe
%TEMP%\FGUoIMEs.bat
<Текущая директория>\RMUU.ico
<Текущая директория>\fIYU.ico
<Текущая директория>\ucQw.exe
<Текущая директория>\sAAo.exe
<Текущая директория>\MOEI.ico
<Текущая директория>\PIwK.exe
<Текущая директория>\LWAI.ico
<Текущая директория>\gcca.exe
<Текущая директория>\UQgk.exe
<Текущая директория>\mIsw.ico
<Текущая директория>\MIEy.exe
<Текущая директория>\ACEQ.ico
<Текущая директория>\oMUm.exe
<Текущая директория>\wscc.ico
<Текущая директория>\jQwi.exe
<Текущая директория>\Ckks.ico
<Текущая директория>\RoYw.exe
<Текущая директория>\BkwC.exe
<Текущая директория>\KCMM.ico
<Текущая директория>\IsQG.exe
<Текущая директория>\uqMo.ico
<Текущая директория>\FwcK.exe
<Текущая директория>\gkAI.ico
<Текущая директория>\Scwu.exe
<Текущая директория>\pSUI.ico
<Текущая директория>\ywYc.ico
<Текущая директория>\OiMk.ico
<Текущая директория>\JAwM.exe
<Текущая директория>\DUEA.ico
<Текущая директория>\iIwm.exe
<Текущая директория>\XCco.ico
<Текущая директория>\McIG.exe
<Текущая директория>\tQss.ico
<Текущая директория>\tkwu.exe
<Текущая директория>\rWco.ico
<Текущая директория>\PsAY.exe
<Текущая директория>\RKkA.ico
<Текущая директория>\mMEE.exe
<Текущая директория>\ESAM.ico
<Текущая директория>\RgcM.exe
<Текущая директория>\bYIU.ico
<Текущая директория>\OAgu.exe
<Текущая директория>\fIoy.exe
<Текущая директория>\cWsY.ico
<Текущая директория>\XAsU.exe
<Текущая директория>\YcIQ.ico
<Текущая директория>\UUgU.exe
%TEMP%\rCMQwIgs.bat
<Текущая директория>\qeUY.ico
<Текущая директория>\pKkQ.ico
<Текущая директория>\qUYq.exe
<Текущая директория>\mCog.ico
<Текущая директория>\mswQ.ico
<Текущая директория>\IkIC.exe
<Текущая директория>\zakU.ico
<Текущая директория>\tooy.exe
<Текущая директория>\SGcU.ico
<Текущая директория>\uMAw.exe
<Текущая директория>\ewos.ico
<Текущая директория>\MYsQ.exe
<Текущая директория>\zIUC.exe
<Текущая директория>\XoQy.exe
<Текущая директория>\mmAU.ico
<Текущая директория>\aYgG.exe
<Текущая директория>\pgQk.ico
<Текущая директория>\YwsG.exe
<Текущая директория>\saUk.ico
<Текущая директория>\Ygws.exe
<Текущая директория>\rUEA.ico
<Текущая директория>\mQYq.exe
<Текущая директория>\EwQS.exe
<Текущая директория>\zCUU.ico
<Текущая директория>\XkUu.exe
<Текущая директория>\RioM.ico
<Текущая директория>\psIi.exe
<Текущая директория>\LyYs.ico
<Текущая директория>\IMAO.exe
<Текущая директория>\kEgU.ico
<Текущая директория>\HyAg.ico
<Текущая директория>\LYws.ico
<Текущая директория>\tAcm.exe
<Текущая директория>\FMkk.ico
<Текущая директория>\bYoM.exe
<Текущая директория>\cKkY.ico
<Текущая директория>\OUIE.exe
<Текущая директория>\oWYs.ico
<Текущая директория>\UMsc.exe
<Текущая директория>\NkoA.exe
<Текущая директория>\XEwK.exe
<Текущая директория>\Diko.ico
<Текущая директория>\BkEm.exe
<Текущая директория>\fSYw.ico
<Текущая директория>\WYMk.exe
<Текущая директория>\DmkU.ico
<Текущая директория>\MUYm.exe
<Текущая директория>\yaok.ico
<Текущая директория>\GeEo.ico
<Текущая директория>\zUgY.ico
<Текущая директория>\eoMq.exe
<Текущая директория>\MCsA.ico
<Текущая директория>\kcgY.exe
<Текущая директория>\CqMU.ico
<Текущая директория>\hcEk.exe
<Текущая директория>\egAY.ico
<Текущая директория>\pQoe.exe
<Текущая директория>\VOMQ.ico
<Текущая директория>\zQQw.exe
<Текущая директория>\SAoE.ico
<Текущая директория>\eUEc.exe
<Текущая директория>\MQYQ.ico
<Текущая директория>\zsoo.exe
<Текущая директория>\GMgY.ico
<Текущая директория>\AkkE.exe
<Текущая директория>\yIAC.exe
<Текущая директория>\jgIE.exe
<Текущая директория>\wask.ico
<Текущая директория>\HIwu.exe
<Текущая директория>\ruQY.ico
<Текущая директория>\mEYq.exe
<Текущая директория>\raUM.ico
<Текущая директория>\acke.exe
<Текущая директория>\oGMQ.ico
<Текущая директория>\TGcE.ico
<Текущая директория>\rQws.exe
<Текущая директория>\wYcs.ico
<Текущая директория>\ngMw.exe
<Текущая директория>\AmgM.ico
<Текущая директория>\UMQg.exe
<Текущая директория>\WewE.ico
<Текущая директория>\qAoO.exe
<Текущая директория>\XeIw.ico
<Текущая директория>\oqgI.ico
<Текущая директория>\FYsS.exe
%TEMP%\kCoMcIUM.bat
<Текущая директория>\Xkgs.exe
<Текущая директория>\IyMw.ico
<Текущая директория>\tQco.ico
<Текущая директория>\JYES.exe
<Текущая директория>\JcEw.ico
<Текущая директория>\VkAk.exe
<Текущая директория>\xaMs.ico
<Текущая директория>\IQEU.ico
<Текущая директория>\pggo.exe
<Текущая директория>\MgEk.ico
<Текущая директория>\Ucsq.exe
<Текущая директория>\uckk.ico
<Текущая директория>\oYEU.exe
<Текущая директория>\iicc.ico
<Текущая директория>\sgca.exe
%TEMP%\oagYwEgg.bat
C:\ProgramData\sIAowgok\rSYkcwMwANEC
%HOMEPATH%\CaIocokM\GocwIYEUIRTH
<Текущая директория>\<Имя вируса>GQVI
C:\ProgramData\ZQIIosos\XiskIEYEDMGQ
<Текущая директория>\swMg.ico
<Текущая директория>\ukAO.exe
<Текущая директория>\DwYw.ico
<Текущая директория>\RUMo.exe
<Текущая директория>\UAow.ico
<Текущая директория>\yssA.ico
<Текущая директория>\YYES.exe
<Текущая директория>\YCIY.ico
<Текущая директория>\qcks.exe
<Текущая директория>\CEYM.ico
<Текущая директория>\IsQO.exe
<Текущая директория>\Wios.ico
<Текущая директория>\KUQM.exe
<Текущая директория>\qQYY.exe
<Текущая директория>\BIEw.exe
<Текущая директория>\mqgo.ico
<Текущая директория>\hcsS.exe
<Текущая директория>\CqMw.ico
<Текущая директория>\hgoi.exe
<Текущая директория>\UGMk.ico
<Текущая директория>\tUci.exe
<Текущая директория>\nWUo.ico
<Текущая директория>\nQUu.exe
<Текущая директория>\mkco.ico
<Текущая директория>\gAIG.exe
<Текущая директория>\KOAU.ico
<Текущая директория>\BEUW.exe
<Текущая директория>\CYkM.ico
<Текущая директория>\wQcy.exe
<Текущая директория>\cUQQ.ico
<Текущая директория>\NKkM.ico
<Текущая директория>\CGgk.ico
<Текущая директория>\rMgO.exe
<Текущая директория>\dSQI.ico
<Текущая директория>\dIEE.exe
<Текущая директория>\GigA.ico
<Текущая директория>\VsUu.exe
<Текущая директория>\HgcQ.ico
<Текущая директория>\RYsa.exe
<Текущая директория>\yAMk.exe
<Текущая директория>\esQi.exe
<Текущая директория>\xEIo.ico
<Текущая директория>\kcYC.exe
<Текущая директория>\UGwU.ico
<Текущая директория>\sIUa.exe
<Текущая директория>\tOkI.ico
<Текущая директория>\GYUm.exe
<Текущая директория>\YIMc.ico
<Текущая директория>\uGEI.ico
<Текущая директория>\QCoo.ico
<Текущая директория>\gsYM.exe
<Текущая директория>\aEQQ.ico
<Текущая директория>\aUcu.exe
<Текущая директория>\MsMY.ico
<Текущая директория>\ZUgc.exe
<Текущая директория>\EEwA.ico
<Текущая директория>\Ngkk.exe
<Текущая директория>\qgkK.exe
<Текущая директория>\AyUk.ico
<Текущая директория>\YQci.exe
<Текущая директория>\gqcs.ico
<Текущая директория>\rYQa.exe
<Текущая директория>\qkMY.ico
<Текущая директория>\TQgS.exe
<Текущая директория>\bukA.ico
<Текущая директория>\ZEcm.exe
<Текущая директория>\Okwc.exe
<Текущая директория>\XoMY.exe
<Текущая директория>\CGYw.ico
<Текущая директория>\pIkE.exe
<Текущая директория>\VCAk.ico
<Текущая директория>\HcYu.exe
<Текущая директория>\ZyEU.ico
<Текущая директория>\wgMo.exe
<Текущая директория>\Ykcc.ico
<Текущая директория>\MEEo.ico
%TEMP%\iOMkAYEY.bat
<Текущая директория>\VCEk.ico
<Текущая директория>\BaIY.ico
<Текущая директория>\VUQs.exe
<Текущая директория>\Gssy.exe
<Текущая директория>\tUsw.ico
<Текущая директория>\xwcm.exe
<Текущая директория>\ooow.ico
<Текущая директория>\TUAu.exe
<Текущая директория>\YUks.exe
<Текущая директория>\piAM.ico
<Текущая директория>\ggMy.exe
<Текущая директория>\GKkc.ico
<Текущая директория>\fogO.exe
<Текущая директория>\Gawc.ico
<Текущая директория>\fQsE.exe
<Текущая директория>\UoUo.ico

Перемещает следующие файлы:

C:\RCX773E.tmp в <Текущая директория>\PwgS.exe
C:\RCX75A8.tmp в <Текущая директория>\sYMi.exe
C:\RCX7A8B.tmp в <Текущая директория>\vocE.exe
C:\RCX78C5.tmp в <Текущая директория>\MYEy.exe
C:\RCX7122.tmp в <Текущая директория>\ZMkq.exe
C:\RCX6F9B.tmp в <Текущая директория>\tsIi.exe
C:\RCX7411.tmp в <Текущая директория>\AMos.exe
C:\RCX72B9.tmp в <Текущая директория>\NMQC.exe
C:\RCX7C50.tmp в <Текущая директория>\iAEW.exe
C:\RCX86C2.tmp в <Текущая директория>\HQYw.exe
C:\RCX8579.tmp в <Текущая директория>\YEsK.exe
C:\RCX8943.tmp в <Текущая директория>\bYoM.exe
C:\RCX87EB.tmp в <Текущая директория>\BMAo.exe
C:\RCX800A.tmp в <Текущая директория>\DMca.exe
C:\RCX7E25.tmp в <Текущая директория>\CsEw.exe
C:\RCX83F2.tmp в <Текущая директория>\ckIc.exe
C:\RCX81DF.tmp в <Текущая директория>\qEsI.exe
C:\RCX5E22.tmp в <Текущая директория>\sAAo.exe
C:\RCX5C4D.tmp в <Текущая директория>\PIwK.exe
C:\RCX60B3.tmp в <Текущая директория>\iIwm.exe
C:\RCX5F4B.tmp в <Текущая директория>\RoYw.exe
C:\RCX53C2.tmp в <Текущая директория>\oMUm.exe
C:\RCX525A.tmp в <Текущая директория>\jQwi.exe
C:\RCX59CC.tmp в <Текущая директория>\ucQw.exe
C:\RCX56BF.tmp в <Текущая директория>\gcca.exe
C:\RCX616F.tmp в <Текущая директория>\JAwM.exe
C:\RCX6B06.tmp в <Текущая директория>\FwcK.exe
C:\RCX699F.tmp в <Текущая директория>\Scwu.exe
C:\RCX6ED0.tmp в <Текущая директория>\Pcgo.exe
C:\RCX6DF4.tmp в <Текущая директория>\UYkO.exe
C:\RCX642F.tmp в <Текущая директория>\McIG.exe
C:\RCX62C7.tmp в <Текущая директория>\tkwu.exe
C:\RCX67CA.tmp в <Текущая директория>\BkwC.exe
C:\RCX6643.tmp в <Текущая директория>\IsQG.exe
C:\RCXB4FC.tmp в <Текущая директория>\PsAY.exe
C:\RCXB318.tmp в <Текущая директория>\mMEE.exe
C:\RCXB720.tmp в <Текущая директория>\RgcM.exe
C:\RCXB645.tmp в <Текущая директория>\OAgu.exe
C:\RCXABF3.tmp в <Текущая директория>\XAsU.exe
C:\RCXA925.tmp в <Текущая директория>\UUgU.exe
C:\RCXB0A7.tmp в <Текущая директория>\fIoy.exe
C:\RCXADF7.tmp в <Текущая директория>\qUYq.exe
C:\RCXB953.tmp в <Текущая директория>\aYgG.exe
C:\RCXC2EA.tmp в <Текущая директория>\IkIC.exe
C:\RCXC0F6.tmp в <Текущая директория>\tooy.exe
C:\RCXC6C3.tmp в <Текущая директория>\uMAw.exe
C:\RCXC471.tmp в <Текущая директория>\MYsQ.exe
C:\RCXBC80.tmp в <Текущая директория>\Ygws.exe
C:\RCXBA0F.tmp в <Текущая директория>\XoQy.exe
C:\RCXBFEC.tmp в <Текущая директория>\zIUC.exe
C:\RCXBE17.tmp в <Текущая директория>\YwsG.exe
C:\RCX950C.tmp в <Текущая директория>\IMAO.exe
C:\RCX9385.tmp в <Текущая директория>\EwQS.exe
C:\RCX98D5.tmp в <Текущая директория>\NkoA.exe
C:\RCX9684.tmp в <Текущая директория>\psIi.exe
C:\RCX8D99.tmp в <Текущая директория>\UMsc.exe
C:\RCX8B86.tmp в <Текущая директория>\tAcm.exe
C:\RCX9049.tmp в <Текущая директория>\XkUu.exe
C:\RCX8F30.tmp в <Текущая директория>\OUIE.exe
C:\RCX9A5C.tmp в <Текущая директория>\kcgY.exe
C:\RCXA4DE.tmp в <Текущая директория>\MUYm.exe
C:\RCXA3A5.tmp в <Текущая директория>\XEwK.exe
C:\RCXA7DC.tmp в <Текущая директория>\mQYq.exe
C:\RCXA655.tmp в <Текущая директория>\WYMk.exe
C:\RCX9E06.tmp в <Текущая директория>\pQoe.exe
C:\RCX9BA5.tmp в <Текущая директория>\eoMq.exe
C:\RCXA0E6.tmp в <Текущая директория>\BkEm.exe
C:\RCX9F20.tmp в <Текущая директория>\hcEk.exe
C:\RCX5075.tmp в <Текущая директория>\UQgk.exe
C:\RCXFA9A.tmp в <Текущая директория>\AkkE.exe
C:\RCXF1E2.tmp в <Текущая директория>\zQQw.exe
C:\RCXFFD9.tmp в <Текущая директория>\Xkgs.exe
C:\RCXFC9D.tmp в <Текущая директория>\zsoo.exe
C:\RCXEC53.tmp в <Текущая директория>\mEYq.exe
C:\RCXEA7E.tmp в <Текущая директория>\acke.exe
C:\RCXF106.tmp в <Текущая директория>\eUEc.exe
C:\RCXED5D.tmp в <Текущая директория>\yIAC.exe
C:\RCX2B7.tmp в <Текущая директория>\FYsS.exe
C:\RCXFF7.tmp в <Текущая директория>\UMQg.exe
C:\RCXE60.tmp в <Текущая директория>\qAoO.exe
C:\RCX1353.tmp в <Текущая директория>\XoMY.exe
C:\RCX11CC.tmp в <Текущая директория>\pIkE.exe
C:\RCX94E.tmp в <Текущая директория>\JYES.exe
C:\RCX603.tmp в <Текущая директория>\VkAk.exe
C:\RCXD17.tmp в <Текущая директория>\rQws.exe
C:\RCXB81.tmp в <Текущая директория>\ngMw.exe
C:\RCXD28F.tmp в <Текущая директория>\oYEU.exe
C:\RCXD156.tmp в <Текущая директория>\sgca.exe
C:\RCXD713.tmp в <Текущая директория>\BIEw.exe
C:\RCXD56D.tmp в <Текущая директория>\hcsS.exe
C:\RCXCA32.tmp в <Текущая директория>\ukAO.exe
C:\RCXC5FC.tmp в <Текущая директория>\RUMo.exe
C:\RCXCF52.tmp в <Текущая директория>\pggo.exe
C:\RCXCD20.tmp в <Текущая директория>\Ucsq.exe
C:\RCXD8F8.tmp в <Текущая директория>\tUci.exe
C:\RCXE4E0.tmp в <Текущая директория>\IsQO.exe
C:\RCXE28E.tmp в <Текущая директория>\KUQM.exe
C:\RCXE945.tmp в <Текущая директория>\jgIE.exe
C:\RCXE85A.tmp в <Текущая директория>\HIwu.exe
C:\RCXDE38.tmp в <Текущая директория>\qQYY.exe
C:\RCXDAAE.tmp в <Текущая директория>\hgoi.exe
C:\RCXE0E8.tmp в <Текущая директория>\YYES.exe
C:\RCXDF71.tmp в <Текущая директория>\qcks.exe
C:\RCX3EFC.tmp в <Текущая директория>\wQcy.exe
C:\RCX3D94.tmp в <Текущая директория>\nQUu.exe
C:\RCX41AC.tmp в <Текущая директория>\yAMk.exe
C:\RCX4044.tmp в <Текущая директория>\BEUW.exe
C:\RCX375A.tmp в <Текущая директория>\RYsa.exe
C:\RCX365F.tmp в <Текущая директория>\rMgO.exe
C:\RCX3C1D.tmp в <Текущая директория>\gAIG.exe
C:\RCX38F0.tmp в <Текущая директория>\VsUu.exe
C:\RCX4324.tmp в <Текущая директория>\aUcu.exe
C:\RCX4C7C.tmp в <Текущая директория>\GYUm.exe
C:\RCX4B15.tmp в <Текущая директория>\esQi.exe
C:\RCX4F0E.tmp в <Текущая директория>\MIEy.exe
C:\RCX4D96.tmp в <Текущая директория>\sIUa.exe
C:\RCX45A5.tmp в <Текущая директория>\Ngkk.exe
C:\RCX44BA.tmp в <Текущая директория>\gsYM.exe
C:\RCX48E2.tmp в <Текущая директория>\kcYC.exe
C:\RCX470D.tmp в <Текущая директория>\ZUgc.exe
C:\RCX1F0C.tmp в <Текущая директория>\ZEcm.exe
C:\RCX1D08.tmp в <Текущая директория>\YQci.exe
C:\RCX2323.tmp в <Текущая директория>\ggMy.exe
C:\RCX212F.tmp в <Текущая директория>\TQgS.exe
C:\RCX16ED.tmp в <Текущая директория>\HcYu.exe
C:\RCX1576.tmp в <Текущая директория>\wgMo.exe
C:\RCX1B04.tmp в <Текущая директория>\rYQa.exe
C:\RCX1900.tmp в <Текущая директория>\Okwc.exe
C:\RCX24C9.tmp в <Текущая директория>\YUks.exe
C:\RCX338F.tmp в <Текущая директория>\Gssy.exe
C:\RCX30C0.tmp в <Текущая директория>\xwcm.exe
C:\RCX35A3.tmp в <Текущая директория>\dIEE.exe
C:\RCX34B8.tmp в <Текущая директория>\qgkK.exe
C:\RCX294E.tmp в <Текущая директория>\fogO.exe
C:\RCX27A8.tmp в <Текущая директория>\fQsE.exe
C:\RCX2C8B.tmp в <Текущая директория>\VUQs.exe
C:\RCX2A68.tmp в <Текущая директория>\TUAu.exe

Сетевая активность:

UDP:

DNS ASK dn#.##ftncsi.com
DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: 'rSYkcwMw.exe'
ClassName: '' WindowName: 'Microsoft Windows'
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: 'GocwIYEU.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней