Trojan.DownLoader3.21027

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\WMISYND] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

%WINDIR%\system\wmisynd.exe

Запускает на исполнение:

<SYSTEM32>\dumprep.exe 1124 -dm 7 7 %WINDIR%\PCHealth\ErrorRep\UserDumps\svchost.exe.20110602-111215-00.mdmp 16325836412031012
<SYSTEM32>\ipconfig.exe /flushdns

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

обнаружения различных программ и игр:

ClassName: 'MSNHiddenWindowClass' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\system\wmisynd.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%WINDIR%\system\wmisynd.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'19#.0.1.88':445
'19#.0.1.86':445
'19#.0.1.89':445
'19#.0.1.91':445
'19#.0.1.90':445
'19#.0.1.74':445
'19#.0.1.81':445
'19#.0.1.82':445
'19#.0.1.85':445
'19#.0.1.84':445
'19#.0.1.98':445
'19#.0.1.97':445
'19#.0.1.99':445
'19#.0.1.101':445
'19#.0.1.100':445
'19#.0.1.93':445
'19#.0.1.92':445
'19#.0.1.94':445
'19#.0.1.96':445
'19#.0.1.95':445
'19#.0.1.79':445
'19#.0.1.65':445
'19#.0.1.61':445
'19#.0.1.62':445
'19#.0.1.67':445
'19#.0.1.63':445
'19#.0.1.56':445
'19#.0.1.54':445
'19#.0.1.57':445
'19#.0.1.60':445
'19#.0.1.59':445
'19#.0.1.75':445
'19#.0.1.76':445
'19#.0.1.80':445
'19#.0.1.78':445
'19#.0.1.77':445
'19#.0.1.69':445
'19#.0.1.66':445
'19#.0.1.70':445
'19#.0.1.73':445
'19#.0.1.71':445
'19#.0.1.136':445
'19#.0.1.134':445
'19#.0.1.137':445
'19#.0.1.139':445
'19#.0.1.138':445
'19#.0.1.130':445
'19#.0.1.127':445
'19#.0.1.132':445
'19#.0.1.133':445
'19#.0.1.135':445
'19#.0.1.147':445
'19#.0.1.145':445
'19#.0.1.146':445
'19#.0.1.150':445
'19#.0.1.148':445
'19#.0.1.142':445
'19#.0.1.140':445
'19#.0.1.141':445
'19#.0.1.143':445
'19#.0.1.144':445
'19#.0.1.125':445
'19#.0.1.108':445
'19#.0.1.107':445
'19#.0.1.110':445
'19#.0.1.111':445
'19#.0.1.109':445
'19#.0.1.103':445
'19#.0.1.102':445
'19#.0.1.105':445
'19#.0.1.106':445
'19#.0.1.104':445
'19#.0.1.118':445
'19#.0.1.117':445
'19#.0.1.120':445
'19#.0.1.124':445
'19#.0.1.122':445
'19#.0.1.113':445
'19#.0.1.112':445
'19#.0.1.115':445
'19#.0.1.116':445
'19#.0.1.114':445
'19#.0.1.55':445
'19#.0.0.249':445
'19#.0.0.252':445
'19#.0.1.1':445
'19#.0.0.250':445
'19#.0.0.253':445
'19#.0.0.255':445
'19#.0.0.240':445
'19#.0.0.254':445
'19#.0.0.251':445
'19#.0.1.0':445
'19#.0.1.7':445
'19#.0.1.6':445
'19#.0.1.8':445
'19#.0.1.10':445
'19#.0.1.9':445
'19#.0.1.3':445
'19#.0.0.248':445
'19#.0.1.2':445
'19#.0.1.5':445
'19#.0.1.4':445
'19#.0.0.241':445
'19#.0.0.232':445
'19#.0.0.231':445
'19#.0.0.233':445
'19#.0.0.235':445
'19#.0.0.234':445
'19#.0.0.228':445
'19#.0.0.227':445
'19#.0.0.225':445
'19#.0.0.230':445
'19#.0.0.229':445
'19#.0.0.245':445
'19#.0.0.244':445
'19#.0.0.246':445
'19#.0.0.247':445
'19#.0.0.242':445
'19#.0.0.237':445
'19#.0.0.236':445
'19#.0.0.238':445
'19#.0.0.243':445
'19#.0.0.239':445
'19#.0.1.39':445
'19#.0.1.41':445
'19#.0.1.32':445
'19#.0.1.31':445
'19#.0.1.33':445
'19#.0.1.29':445
'19#.0.1.38':445
'19#.0.1.40':445
'19#.0.1.30':445
'19#.0.1.34':445
'19#.0.1.49':445
'19#.0.1.47':445
'19#.0.1.50':445
'19#.0.1.53':445
'19#.0.1.51':445
'19#.0.1.43':445
'19#.0.1.42':445
'19#.0.1.44':445
'19#.0.1.46':445
'19#.0.1.45':445
'19#.0.1.37':445
'19#.0.1.20':445
'19#.0.1.14':445
'19#.0.1.17':445
'19#.0.1.18':445
'19#.0.1.19':445
'19#.0.1.11':445
'19#.0.1.12':445
'19#.0.1.13':445
'19#.0.1.16':445
'19#.0.1.15':445
'19#.0.1.27':445
'19#.0.1.26':445
'19#.0.1.28':445
'19#.0.1.36':445
'19#.0.1.35':445
'19#.0.1.23':445
'19#.0.1.21':445
'19#.0.1.22':445
'19#.0.1.25':445
'19#.0.1.24':445
'19#.0.1.149':445
'19#.0.2.27':445
'19#.0.2.25':445
'19#.0.2.28':445
'19#.0.2.31':445
'19#.0.2.30':445
'19#.0.2.20':445
'19#.0.2.19':445
'19#.0.2.21':445
'19#.0.2.23':445
'19#.0.2.22':445
'19#.0.2.38':445
'19#.0.2.37':445
'19#.0.2.39':445
'19#.0.2.41':445
'19#.0.2.40':445
'19#.0.2.33':445
'19#.0.2.32':445
'19#.0.2.34':445
'19#.0.2.36':445
'19#.0.2.35':445
'19#.0.2.18':445
'19#.0.1.252':445
'19#.0.1.251':445
'19#.0.1.253':445
'19#.0.1.254':445
'19#.0.1.255':445
'19#.0.1.247':445
'19#.0.1.245':445
'19#.0.1.248':445
'19#.0.1.250':445
'19#.0.1.249':445
'19#.0.2.8':445
'19#.0.2.7':445
'19#.0.2.9':445
'19#.0.2.14':445
'19#.0.2.12':445
'19#.0.2.2':445
'19#.0.2.1':445
'19#.0.2.4':445
'19#.0.2.6':445
'19#.0.2.5':445
'19#.0.2.78':445
'19#.0.2.77':445
'19#.0.2.79':445
'19#.0.2.83':445
'19#.0.2.82':445
'19#.0.2.73':445
'19#.0.2.68':445
'19#.0.2.74':445
'19#.0.2.76':445
'19#.0.2.75':445
'19#.0.2.88':445
'19#.0.2.87':445
'19#.0.2.89':445
'19#.0.2.91':445
'19#.0.2.90':445
'19#.0.2.80':445
'19#.0.2.81':445
'19#.0.2.84':445
'19#.0.2.86':445
'19#.0.2.85':445
'19#.0.2.63':445
'19#.0.2.51':445
'19#.0.2.50':445
'19#.0.2.52':445
'19#.0.2.54':445
'19#.0.2.53':445
'19#.0.2.43':445
'19#.0.2.42':445
'19#.0.2.47':445
'19#.0.2.49':445
'19#.0.2.48':445
'19#.0.2.61':445
'19#.0.2.60':445
'19#.0.2.62':445
'19#.0.2.65':445
'19#.0.2.64':445
'19#.0.2.56':445
'19#.0.2.55':445
'19#.0.2.57':445
'19#.0.2.59':445
'19#.0.2.58':445
'19#.0.1.246':445
'19#.0.1.178':445
'19#.0.1.177':445
'19#.0.1.182':445
'19#.0.1.181':445
'19#.0.1.180':445
'19#.0.1.172':445
'19#.0.1.171':445
'19#.0.1.174':445
'19#.0.1.176':445
'19#.0.1.175':445
'19#.0.1.190':445
'19#.0.1.188':445
'19#.0.1.191':445
'19#.0.1.192':445
'19#.0.1.193':445
'19#.0.1.183':445
'19#.0.1.184':445
'19#.0.1.185':445
'19#.0.1.186':445
'19#.0.1.187':445
'19#.0.1.173':445
'19#.0.1.156':445
'19#.0.1.157':445
'19#.0.1.158':445
'19#.0.1.160':445
'19#.0.1.159':445
'19#.0.1.153':445
'19#.0.1.151':445
'19#.0.1.152':445
'19#.0.1.155':445
'19#.0.1.154':445
'19#.0.1.167':445
'19#.0.1.166':445
'19#.0.1.168':445
'19#.0.1.170':445
'19#.0.1.169':445
'19#.0.1.162':445
'19#.0.1.161':445
'19#.0.1.163':445
'19#.0.1.165':445
'19#.0.1.164':445
'19#.0.1.230':445
'19#.0.1.229':445
'19#.0.1.231':445
'19#.0.1.233':445
'19#.0.1.232':445
'19#.0.1.224':445
'19#.0.1.223':445
'19#.0.1.225':445
'19#.0.1.228':445
'19#.0.1.226':445
'19#.0.1.241':445
'19#.0.1.240':445
'19#.0.1.242':445
'19#.0.1.244':445
'19#.0.1.243':445
'19#.0.1.235':445
'19#.0.1.234':445
'19#.0.1.236':445
'19#.0.1.239':445
'19#.0.1.237':445
'19#.0.1.222':445
'19#.0.1.201':445
'19#.0.1.199':445
'19#.0.1.202':445
'19#.0.1.204':445
'19#.0.1.203':445
'19#.0.1.196':445
'19#.0.1.194':445
'19#.0.1.195':445
'19#.0.1.198':445
'19#.0.1.197':445
'19#.0.1.214':445
'19#.0.1.211':445
'19#.0.1.215':445
'19#.0.1.221':445
'19#.0.1.219':445
'19#.0.1.207':445
'19#.0.1.206':445
'19#.0.1.208':445
'19#.0.1.210':445
'19#.0.1.209':445
'19#.0.0.66':445
'19#.0.0.68':445
'19#.0.0.69':445
'19#.0.0.46':139
'19#.0.0.67':445
'19#.0.0.61':445
'19#.0.0.62':445
'19#.0.0.63':445
'19#.0.0.65':445
'19#.0.0.64':445
'19#.0.0.72':445
'19#.0.0.70':445
'19#.0.0.77':445
'19#.0.0.80':445
'19#.0.0.79':445
'19#.0.0.74':445
'19#.0.0.73':445
'19#.0.0.76':445
'19#.0.0.71':445
'19#.0.0.75':445
'19#.0.0.58':445
'19#.0.0.41':139
'19#.0.0.40':139
'19#.0.0.42':139
'19#.0.0.44':139
'19#.0.0.43':139
'19#.0.0.48':445
'19#.0.0.47':445
'19#.0.0.39':139
'19#.0.0.50':445
'19#.0.0.49':445
'19#.0.0.54':445
'19#.0.0.53':445
'19#.0.0.59':445
'19#.0.0.55':445
'19#.0.0.60':445
'19#.0.0.51':445
'19#.0.0.45':139
'19#.0.0.57':445
'19#.0.0.56':445
'19#.0.0.52':445
'19#.0.0.55':139
'19#.0.0.58':139
'19#.0.0.62':139
'19#.0.0.103':445
'19#.0.0.102':445
'19#.0.0.60':139
'19#.0.0.52':139
'19#.0.0.57':139
'19#.0.0.64':139
'19#.0.0.56':139
'19#.0.0.73':139
'19#.0.0.67':139
'19#.0.0.68':139
'19#.0.0.69':139
'19#.0.0.70':139
'19#.0.0.61':139
'19#.0.0.101':445
'19#.0.0.66':139
'19#.0.0.65':139
'19#.0.0.72':139
'19#.0.0.100':445
'19#.0.0.84':445
'19#.0.0.85':445
'19#.0.0.87':445
'19#.0.0.88':445
'19#.0.0.89':445
'19#.0.0.82':445
'19#.0.0.78':445
'19#.0.0.83':445
'19#.0.0.86':445
'19#.0.0.81':445
'19#.0.0.97':445
'19#.0.0.96':445
'19#.0.0.95':445
'19#.0.0.99':445
'19#.0.0.98':445
'19#.0.0.91':445
'19#.0.0.90':445
'19#.0.0.92':445
'19#.0.0.94':445
'19#.0.0.93':445
'19#.0.0.46':445
'19#.0.0.14':139
'19#.0.0.14':445
'19#.0.0.15':445
'19#.0.0.16':445
'19#.0.0.15':139
'19#.0.0.12':445
'19#.0.0.11':139
'19#.0.0.12':139
'19#.0.0.13':139
'19#.0.0.13':445
'19#.0.0.21':445
'19#.0.0.18':139
'19#.0.0.20':445
'19#.0.0.23':445
'19#.0.0.22':445
'19#.0.0.17':445
'19#.0.0.16':139
'19#.0.0.17':139
'19#.0.0.19':445
'19#.0.0.18':445
'19#.0.0.10':139
'19#.0.0.1':139
'19#.0.0.6':445
'19#.0.0.7':445
'19#.0.0.4':139
'19#.0.0.3':139
'19#.0.0.2':445
'19#.0.0.1':445
'19#.0.0.3':445
'19#.0.0.5':445
'19#.0.0.4':445
'19#.0.0.8':139
'19#.0.0.7':139
'19#.0.0.10':445
'19#.0.0.11':445
'19#.0.0.9':139
'19#.0.0.5':139
'19#.0.0.2':139
'19#.0.0.8':445
'19#.0.0.9':445
'19#.0.0.6':139
'19#.0.0.36':445
'19#.0.0.34':139
'19#.0.0.35':139
'19#.0.0.36':139
'19#.0.0.37':445
'19#.0.0.32':139
'19#.0.0.33':445
'19#.0.0.34':445
'19#.0.0.35':445
'19#.0.0.33':139
'19#.0.0.38':139
'19#.0.0.42':445
'19#.0.0.43':445
'19#.0.0.45':445
'19#.0.0.44':445
'19#.0.0.37':139
'19#.0.0.38':445
'19#.0.0.39':445
'19#.0.0.41':445
'19#.0.0.40':445
'19#.0.0.31':139
'19#.0.0.23':139
'19#.0.0.26':445
'19#.0.0.24':139
'19#.0.0.25':139
'19#.0.0.27':445
'19#.0.0.19':139
'19#.0.0.24':445
'19#.0.0.25':445
'19#.0.0.20':139
'19#.0.0.21':139
'19#.0.0.29':139
'19#.0.0.30':445
'19#.0.0.31':445
'19#.0.0.32':445
'19#.0.0.30':139
'19#.0.0.28':445
'19#.0.0.26':139
'19#.0.0.27':139
'19#.0.0.28':139
'19#.0.0.29':445
'19#.0.0.104':445
'19#.0.0.172':445
'19#.0.0.171':445
'19#.0.0.173':445
'19#.0.0.174':445
'19#.0.0.175':445
'19#.0.0.124':139
'19#.0.0.168':445
'19#.0.0.128':139
'19#.0.0.170':445
'19#.0.0.169':445
'19#.0.0.181':445
'ro##.###eriadefotos.info':41040
'19#.0.0.182':445
'19#.0.0.184':445
'19#.0.0.183':445
'19#.0.0.177':445
'19#.0.0.176':445
'19#.0.0.178':445
'19#.0.0.180':445
'19#.0.0.179':445
'19#.0.0.167':445
'19#.0.0.155':445
'19#.0.0.154':445
'19#.0.0.123':139
'19#.0.0.157':445
'19#.0.0.156':445
'19#.0.0.153':445
'19#.0.0.149':445
'19#.0.0.150':445
'19#.0.0.152':445
'19#.0.0.151':445
'19#.0.0.125':139
'19#.0.0.163':445
'19#.0.0.165':445
'19#.0.0.166':445
'19#.0.0.164':445
'19#.0.0.161':445
'19#.0.0.158':445
'19#.0.0.160':445
'19#.0.0.162':445
'19#.0.0.159':445
'19#.0.0.213':445
'19#.0.0.211':445
'19#.0.0.212':445
'19#.0.0.215':445
'19#.0.0.216':445
'19#.0.0.206':445
'19#.0.0.207':445
'19#.0.0.209':445
'19#.0.0.208':445
'19#.0.0.204':445
'19#.0.0.222':445
'19#.0.0.223':445
'19#.0.0.219':445
'19#.0.0.226':445
'19#.0.0.224':445
'19#.0.0.217':445
'19#.0.0.214':445
'19#.0.0.218':445
'19#.0.0.220':445
'19#.0.0.221':445
'19#.0.0.205':445
'19#.0.0.188':445
'19#.0.0.193':445
'19#.0.0.190':445
'19#.0.0.194':445
'19#.0.0.192':445
'19#.0.0.186':445
'19#.0.0.185':445
'19#.0.0.187':445
'19#.0.0.191':445
'19#.0.0.189':445
'19#.0.0.202':445
'19#.0.0.198':445
'19#.0.0.201':445
'19#.0.0.210':445
'19#.0.0.203':445
'19#.0.0.195':445
'19#.0.0.199':445
'19#.0.0.197':445
'19#.0.0.200':445
'19#.0.0.196':445
'19#.0.0.120':139
'19#.0.0.109':445
'19#.0.0.110':445
'19#.0.0.102':139
'19#.0.0.94':139
'19#.0.0.99':139
'19#.0.0.106':445
'19#.0.0.98':139
'19#.0.0.107':445
'19#.0.0.108':445
'19#.0.0.105':445
'19#.0.0.106':139
'19#.0.0.103':139
'19#.0.0.107':139
'19#.0.0.109':139
'19#.0.0.105':139
'19#.0.0.112':445
'19#.0.0.101':139
'19#.0.0.111':445
'19#.0.0.104':139
'19#.0.0.100':139
'19#.0.0.95':139
'19#.0.0.79':139
'19#.0.0.90':139
'19#.0.0.88':139
'19#.0.0.91':139
'19#.0.0.87':139
'19#.0.0.83':139
'19#.0.0.85':139
'19#.0.0.81':139
'19#.0.0.86':139
'19#.0.0.78':139
'19#.0.0.96':139
'19#.0.0.84':139
'19#.0.0.82':139
'19#.0.0.93':139
'19#.0.0.97':139
'19#.0.0.92':139
'19#.0.0.76':139
'19#.0.0.74':139
'19#.0.0.77':139
'19#.0.0.75':139
'19#.0.0.139':445
'19#.0.0.138':445
'19#.0.0.134':445
'19#.0.0.136':445
'19#.0.0.135':445
'19#.0.0.131':445
'19#.0.0.129':445
'19#.0.0.132':445
'19#.0.0.128':445
'19#.0.0.133':445
'19#.0.0.143':445
'19#.0.0.144':445
'19#.0.0.146':445
'19#.0.0.148':445
'19#.0.0.147':445
'19#.0.0.140':445
'19#.0.0.137':445
'19#.0.0.141':445
'19#.0.0.145':445
'19#.0.0.142':445
'19#.0.0.130':445
'19#.0.0.118':445
'19#.0.0.119':445
'19#.0.0.120':445
'19#.0.0.123':445
'19#.0.0.121':445
'19#.0.0.117':445
'19#.0.0.113':445
'19#.0.0.114':445
'19#.0.0.115':445
'19#.0.0.116':445
'19#.0.0.113':139
'19#.0.0.117':139
'19#.0.0.115':139
'19#.0.0.127':445
'19#.0.0.126':445
'19#.0.0.124':445
'19#.0.0.122':445
'19#.0.0.125':445
'19#.0.0.112':139
'19#.0.0.111':139

UDP:

DNS ASK ro##.###eriadefotos.info

Другое:

Ищет следующие окна:

ClassName: 'AIM_CSignOnWnd' WindowName: ''
ClassName: '18467-41' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней