Trojan.DownLoader12.62747

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /DynEdge /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 2 "<Полный путь к вирусу>"

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat
%TEMP%\utt206b.tmp.new
<Текущая директория>\µTorrent\%AppData%\uTorrent\ie\ie.1429303386.tmp
<Текущая директория>\µTorrent\%AppData%\uTorrent\updates\3.3.2_30260.exe
<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat.new
<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat.old
<Текущая директория>\µTorrent\TEMP\2472-7.manifest
<Текущая директория>\µTorrent\%AppData%\uTorrent\ie\ie.1429303391.tmp
\Device\Mup\BVNSEUHJ*\MAILSLOT\NET\NETLOGON
<Текущая директория>\µTorrent\TEMP\2472-4.manifest
<Текущая директория>\µTorrent\TEMP\2472-5.manifest
<Текущая директория>\µTorrent\TEMP\2368-6.manifest
<Текущая директория>\µTorrent\%AppData%\uTorrent\updates\-2368.1940.tmp
<Текущая директория>\µTorrent\TEMP\2368-1.manifest
<Текущая директория>\µTorrent\TEMP\2368-2.manifest
<Текущая директория>\µTorrent\TEMP\2368-3.manifest
<Текущая директория>\µTorrent\Registry.rw.tvr.lck.BVNSEUHJ.ffffffff940
<Текущая директория>\µTorrent\Registry.rw.tvr
<Текущая директория>\µTorrent\Registry.tlog.cache
<Текущая директория>\µTorrent\%AppData%\Microsoft\Crypto\RSA\S-1-5-21-2832440558-3064306045-1455513625-1000\57f60a635dbb242a421bc59d32515ffd_97c09787-6498-4b10-8f65-9471d842c55e
<Текущая директория>\µTorrent\%AppData%\uTorrent\-2368.1940.tmp
<Текущая директория>\µTorrent\%AppData%\uTorrent\updates.dat
%TEMP%\utt8297.tmp.new
<Текущая директория>\µTorrent\Registry.tlog
%APPDATA%\Roaming\Microsoft\Protect\S-1-5-21-2832440558-3064306045-1455513625-1000\b039c973-937b-4be7-9676-8723f5211263

Удаляет следующие файлы:

<Текущая директория>\µTorrent\TEMP\2472-4.manifest
%TEMP%\utt206b.tmp
<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat
<Текущая директория>\µTorrent\TEMP\2472-7.manifest
<Текущая директория>\µTorrent\TEMP\2368-6.manifest
<Текущая директория>\µTorrent\TEMP\2472-5.manifest
<Текущая директория>\µTorrent\TEMP\2368-3.manifest
<Текущая директория>\µTorrent\TEMP\2368-2.manifest
<Текущая директория>\µTorrent\TEMP\2368-1.manifest
<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat.old
<Текущая директория>\µTorrent\%AppData%\uTorrent\settings.dat.new
%TEMP%\utt8297.tmp

Перемещает следующие файлы:

<Текущая директория>\µTorrent\%AppData%\uTorrent\updates\-2368.1940.tmp в <Текущая директория>\µTorrent\%AppData%\uTorrent\updates\3.3.2_30260.exe
%TEMP%\utt206b.tmp.new в %TEMP%\utt206b.tmp
<Текущая директория>\µTorrent\%AppData%\uTorrent\-2368.1940.tmp в <Текущая директория>\µTorrent\%AppData%\uTorrent\updates.dat
<Текущая директория>\µTorrent\Registry.rw.tvr.lck.BVNSEUHJ.ffffffff940 в <Текущая директория>\µTorrent\Registry.rw.tvr.lck
%TEMP%\utt8297.tmp.new в %TEMP%\utt8297.tmp

Сетевая активность:

UDP: