Trojan.DownLoader3.32764

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Taskman' = '%APPDATA%\genbh.exe -tman'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'userinit' = '<SYSTEM32>\userinit.exe,<Полный путь к вирусу> -init'

Вредоносные функции:

Создает и запускает на исполнение:

<LS_APPDATA>\2423953.exe (загружен из сети Интернет)
<LS_APPDATA>\2425671.exe (загружен из сети Интернет)
<LS_APPDATA>\2427750.exe (загружен из сети Интернет)
%APPDATA%\genbh.exe
<LS_APPDATA>\2418156.exe (загружен из сети Интернет)
<LS_APPDATA>\2422375.exe (загружен из сети Интернет)

Внедряет код в

следующие пользовательские процессы:

iexplore.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\201[1].exe
<LS_APPDATA>\2425671.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\201[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\200[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\200[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\200[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\201[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\201[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\202[1].exe
<LS_APPDATA>\2427750.exe
<LS_APPDATA>\2423953.exe
<LS_APPDATA>\2418156.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\myms[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\myms[1].exe
%APPDATA%\genbh.exe
%TEMP%\google_webpages2.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\myms[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\myms[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\ms0481[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\ms0481[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\200[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ms0481[1].exe
<LS_APPDATA>\2422375.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ms0481[1].exe