Trojan.DownLoader13.31506

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Counter Source Biometric Client Helper Call' = '%APPDATA%\dyrgprk\lqzwyawdk.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\dyrgprk\frlnhsglge.exe' "%APPDATA%\dyrgprk\lqzwyawdk.exe"
'%APPDATA%\dyrgprk\lqzwyawdk.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\dyrgprk\lqzwyawdk.luf
%APPDATA%\dyrgprk\frlnhsglge.exe
%APPDATA%\dyrgprk\lqzwyawdk.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\dyrgprk\frlnhsglge.exe
%APPDATA%\dyrgprk\lqzwyawdk.exe

Сетевая активность:

Подключается к:

're###nworth.net':80
'va####sworth.net':80
're####likely.net':80
'de####method.net':80
'fo####daction.net':80
'de####action.net':80
'fo####dmethod.net':80
'va####sround.net':80
'ge###eworth.net':80
'he###worth.net':80
're###nround.net':80
'va####slikely.net':80
're####glossary.net':80
'va####sglossary.net':80
'gl###direct.net':80
'an####direct.net':80
'gl###action.net':80
'an####brought.net':80
'he###method.net':80
'di####ultmethod.net':80
'gl####rought.net':80
'de####brought.net':80
'fo####ddirect.net':80
'de####direct.net':80
'fo####dbrought.net':80
'an####action.net':80
'gl###method.net':80
'an####method.net':80
're####eglossary.net':80
'or####lossary.net':80
're####eround.net':80
'or###likely.net':80
're####eworth.net':80
'or###worth.net':80
're####elikely.net':80
'pl####ntlikely.net':80
'ne#####ryglossary.net':80
'pl#####tglossary.net':80
'ne####arylikely.net':80
'or###round.net':80
'ne####aryworth.net':80
'pl####ntworth.net':80
'ge###eround.net':80
'he###round.net':80
'he###nworth.net':80
'he####lossary.net':80
'ge####likely.net':80
'he###likely.net':80
'ge####glossary.net':80
'le####glossary.net':80
'he###nround.net':80
'le###rround.net':80
'he####glossary.net':80
'le###rworth.net':80
'he####likely.net':80
'le####likely.net':80

TCP:

Запросы HTTP GET:

http://re###nworth.net/index.php?em###########################################
http://va####sworth.net/index.php?em###########################################
http://re####likely.net/index.php?em###########################################
http://de####method.net/index.php?em###########################################
http://fo####daction.net/index.php?em###########################################
http://de####action.net/index.php?em###########################################
http://fo####dmethod.net/index.php?em###########################################
http://va####sround.net/index.php?em###########################################
http://ge###eworth.net/index.php?em###########################################
http://he###worth.net/index.php?em###########################################
http://re###nround.net/index.php?em###########################################
http://va####slikely.net/index.php?em###########################################
http://re####glossary.net/index.php?em###########################################
http://va####sglossary.net/index.php?em###########################################
http://gl###direct.net/index.php?em###########################################
http://an####direct.net/index.php?em###########################################
http://gl###action.net/index.php?em###########################################
http://an####brought.net/index.php?em###########################################
http://he###method.net/index.php?em###########################################
http://di####ultmethod.net/index.php?em###########################################
http://gl####rought.net/index.php?em###########################################
http://de####brought.net/index.php?em###########################################
http://fo####ddirect.net/index.php?em###########################################
http://de####direct.net/index.php?em###########################################
http://fo####dbrought.net/index.php?em###########################################
http://an####action.net/index.php?em###########################################
http://gl###method.net/index.php?em###########################################
http://an####method.net/index.php?em###########################################
http://re####eglossary.net/index.php?em###########################################
http://or####lossary.net/index.php?em###########################################
http://re####eround.net/index.php?em###########################################
http://or###likely.net/index.php?em###########################################
http://re####eworth.net/index.php?em###########################################
http://or###worth.net/index.php?em###########################################
http://re####elikely.net/index.php?em###########################################
http://pl####ntlikely.net/index.php?em###########################################
http://ne#####ryglossary.net/index.php?em###########################################
http://pl#####tglossary.net/index.php?em###########################################
http://ne####arylikely.net/index.php?em###########################################
http://or###round.net/index.php?em###########################################
http://ne####aryworth.net/index.php?em###########################################
http://pl####ntworth.net/index.php?em###########################################
http://ge###eround.net/index.php?em###########################################
http://he###round.net/index.php?em###########################################
http://he###nworth.net/index.php?em###########################################
http://he####lossary.net/index.php?em###########################################
http://ge####likely.net/index.php?em###########################################
http://he###likely.net/index.php?em###########################################
http://ge####glossary.net/index.php?em###########################################
http://le####glossary.net/index.php?em###########################################
http://he###nround.net/index.php?em###########################################
http://le###rround.net/index.php?em###########################################
http://he####glossary.net/index.php?em###########################################
http://le###rworth.net/index.php?em###########################################
http://he####likely.net/index.php?em###########################################
http://le####likely.net/index.php?em###########################################

UDP:

DNS ASK de####method.net
DNS ASK re###nworth.net
DNS ASK va####sworth.net
DNS ASK fo####dmethod.net
DNS ASK de####direct.net
DNS ASK fo####daction.net
DNS ASK de####action.net
DNS ASK re###nround.net
DNS ASK va####sround.net
DNS ASK ge###eworth.net
DNS ASK va####sglossary.net
DNS ASK re####likely.net
DNS ASK va####slikely.net
DNS ASK re####glossary.net
DNS ASK an####brought.net
DNS ASK gl###direct.net
DNS ASK an####direct.net
DNS ASK gl####rought.net
DNS ASK di####ultaction.net
DNS ASK he###method.net
DNS ASK di####ultmethod.net
DNS ASK fo####dbrought.net
DNS ASK de####brought.net
DNS ASK fo####ddirect.net
DNS ASK an####method.net
DNS ASK gl###action.net
DNS ASK an####action.net
DNS ASK gl###method.net
DNS ASK he###worth.net
DNS ASK re####eglossary.net
DNS ASK or####lossary.net
DNS ASK re####eround.net
DNS ASK or###likely.net
DNS ASK re####eworth.net
DNS ASK or###worth.net
DNS ASK re####elikely.net
DNS ASK pl####ntlikely.net
DNS ASK ne#####ryglossary.net
DNS ASK pl#####tglossary.net
DNS ASK ne####arylikely.net
DNS ASK or###round.net
DNS ASK ne####aryworth.net
DNS ASK pl####ntworth.net
DNS ASK ge###eround.net
DNS ASK he###round.net
DNS ASK he###nworth.net
DNS ASK he####lossary.net
DNS ASK ge####likely.net
DNS ASK he###likely.net
DNS ASK ge####glossary.net
DNS ASK le####glossary.net
DNS ASK he###nround.net
DNS ASK le###rround.net
DNS ASK he####glossary.net
DNS ASK le###rworth.net
DNS ASK he####likely.net
DNS ASK le####likely.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней