Trojan.DownLoader10.31464

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\cqkouxga.exe
<SYSTEM32>\docjnqnw.exe
<SYSTEM32>\gnpmymoz.exe
<SYSTEM32>\hqgqmvtq.exe
<SYSTEM32>\wyixmyiu.exe
<SYSTEM32>\qkvsnlhx.exe
<SYSTEM32>\rllxqwvt.exe
<SYSTEM32>\ynpxukrw.exe
<SYSTEM32>\dygpepim.exe
<SYSTEM32>\rajyrpcs.exe
<SYSTEM32>\fvinrmeu.exe
<SYSTEM32>\vgmhbsgh.exe
<SYSTEM32>\ghfwwerq.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
<SYSTEM32>\mzlstygz.exe
<SYSTEM32>\nphzscae.exe
<SYSTEM32>\txqsaxbo.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\wvplhqxm.exe
<SYSTEM32>\rhehqxsm.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\vzlsmyii.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\cnmyqyqj.exe
<SYSTEM32>\gpmodoqz.exe
<SYSTEM32>\llhceoga.exe
<SYSTEM32>\ahcwapsz.exe
<SYSTEM32>\jdoymozs.exe
<SYSTEM32>\yrskuxsy.exe
<SYSTEM32>\utcuspwq.exe
<SYSTEM32>\gvzqyzeg.exe
<SYSTEM32>\pbpyvuov.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF1873.tmp
%TEMP%\~DFB749.tmp
%TEMP%\~DF3CF7.tmp
%TEMP%\~DF92E5.tmp
%TEMP%\~DF6D9C.tmp
%TEMP%\~DFCF0.tmp
%TEMP%\~DF91B6.tmp
%TEMP%\~DFE8DD.tmp
%TEMP%\~DF6D76.tmp
%TEMP%\~DFD96.tmp
%TEMP%\~DFE686.tmp
%TEMP%\~DF3B96.tmp
%TEMP%\~DFC3C3.tmp
%TEMP%\~DF613C.tmp
%TEMP%\~DF3AFF.tmp
%TEMP%\~DF86D8.tmp
%TEMP%\~DF8711.tmp
%TEMP%\~DFD43.tmp
%TEMP%\~DF63FA.tmp
%TEMP%\~DF3EA1.tmp
%TEMP%\~DF3DE2.tmp
%TEMP%\~DF6293.tmp
%TEMP%\~DF5698.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DFE73B.tmp
%TEMP%\~DFFDED.tmp
%TEMP%\~DFACA9.tmp
%TEMP%\~DF2D62.tmp
%TEMP%\~DF3267.tmp
%TEMP%\~DF91AE.tmp
%TEMP%\~DF6B82.tmp
%TEMP%\~DF6FDB.tmp
%TEMP%\~DF959A.tmp
%TEMP%\~DFE8B9.tmp
%TEMP%\~DFC342.tmp
%TEMP%\~DFA2D2.tmp
%TEMP%\~DF470C.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF545C.tmp
%TEMP%\~DF2F62.tmp
%TEMP%\~DFBCD3.tmp
%TEMP%\~DF969A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF7BE.tmp
%TEMP%\~DF1964.tmp
%TEMP%\~DF3D9F.tmp
%TEMP%\~DFE477.tmp
%TEMP%\~DF8306.tmp
%TEMP%\~DF5DA6.tmp
%TEMP%\~DF9300.tmp
%TEMP%\~DF186C.tmp
%TEMP%\~DFB712.tmp
%TEMP%\~DFF65B.tmp
%TEMP%\~DFD632.tmp
%TEMP%\~DF7DD3.tmp
%TEMP%\~DF4ED3.tmp
%TEMP%\~DF2A0A.tmp
%TEMP%\~DF902.tmp
%TEMP%\~DFB12E.tmp