Trojan.KeyLogger.38116

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' atl.dll /s

Устанавливает процедуры перхвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\coc\67.bmp
<Текущая директория>\coc\68.bmp
<Текущая директория>\coc\65.bmp
<Текущая директория>\coc\66.bmp
<Текущая директория>\coc\71.bmp
<Текущая директория>\coc\72.bmp
<Текущая директория>\coc\69.bmp
<Текущая директория>\coc\70.bmp
<Текущая директория>\coc\64.bmp
<Текущая директория>\coc\58.bmp
<Текущая директория>\coc\59.bmp
<Текущая директория>\coc\56.bmp
<Текущая директория>\coc\57.bmp
<Текущая директория>\coc\62.bmp
<Текущая директория>\coc\63.bmp
<Текущая директория>\coc\60.bmp
<Текущая директория>\coc\61.bmp
<Текущая директория>\coc\73.bmp
<Текущая директория>\coc\83(1).bmp
<Текущая директория>\coc\83.bmp
<Текущая директория>\coc\82.bmp
<Текущая директория>\coc\82-2.bmp
<Текущая директория>\coc\85.bmp
<Текущая директория>\coc\86.bmp
<Текущая директория>\coc\83-2.bmp
<Текущая директория>\coc\84.bmp
<Текущая директория>\coc\82(1).bmp
<Текущая директория>\coc\76.bmp
<Текущая директория>\coc\77.bmp
<Текущая директория>\coc\74.bmp
<Текущая директория>\coc\75.bmp
<Текущая директория>\coc\80.bmp
<Текущая директория>\coc\81.bmp
<Текущая директория>\coc\78.bmp
<Текущая директория>\coc\79.bmp
<Текущая директория>\coc\55.bmp
<Текущая директория>\coc\31.bmp
<Текущая директория>\coc\32.bmp
<Текущая директория>\coc\29.bmp
<Текущая директория>\coc\30.bmp
<Текущая директория>\coc\35.bmp
<Текущая директория>\coc\36.bmp
<Текущая директория>\coc\33.bmp
<Текущая директория>\coc\34.bmp
<Текущая директория>\coc\28.bmp
<Текущая директория>\coc\24.bmp
<Текущая директория>\coc\25.bmp
<Текущая директория>\coc\22.bmp
<Текущая директория>\coc\23.bmp
<Текущая директория>\coc\26-2.bmp
<Текущая директория>\coc\27.bmp
<Текущая директория>\coc\26.bmp
<Текущая директория>\coc\26-1.bmp
<Текущая директория>\coc\37.bmp
<Текущая директория>\coc\49.bmp
<Текущая директория>\coc\50.bmp
<Текущая директория>\coc\47.bmp
<Текущая директория>\coc\48.bmp
<Текущая директория>\coc\53.bmp
<Текущая директория>\coc\54.bmp
<Текущая директория>\coc\51.bmp
<Текущая директория>\coc\52.bmp
<Текущая директория>\coc\46.bmp
<Текущая директория>\coc\40.bmp
<Текущая директория>\coc\41.bmp
<Текущая директория>\coc\38.bmp
<Текущая директория>\coc\39.bmp
<Текущая директория>\coc\44.bmp
<Текущая директория>\coc\45.bmp
<Текущая директория>\coc\42.bmp
<Текущая директория>\coc\43.bmp
<Текущая директория>\coc\87.bmp
<Текущая директория>\coc\abz_4.bmp
<Текущая директория>\coc\abz_5.bmp
<Текущая директория>\coc\abz_2.bmp
<Текущая директория>\coc\abz_3.bmp
<Текущая директория>\coc\abz_8.bmp
<Текущая директория>\coc\abz_9.bmp
<Текущая директория>\coc\abz_6.bmp
<Текущая директория>\coc\abz_7.bmp
<Текущая директория>\coc\abz_1.bmp
<Текущая директория>\coc\360gg.bmp
<Текущая директория>\coc\360µЇґ°.bmp
<Текущая директория>\coc\203.bmp
<Текущая директория>\coc\204.bmp
<Текущая директория>\coc\926bsЖф¶Ї.bmp
<Текущая директория>\coc\926bsЖф¶Ї1.bmp
<Текущая директория>\coc\360µЇґ°јУ1.bmp
<Текущая директория>\coc\360µЗВј.bmp
<Текущая директория>\coc\abz_a.bmp
<Текущая директория>\coc\bsЦШЖф11.bmp
<Текущая директория>\coc\bsЦШЖф111.bmp
<Текущая директория>\coc\BSЦШЖф.bmp
<Текущая директория>\coc\bsЦШЖф1.bmp
<Текущая директория>\coc\bug1.bmp
<Текущая директория>\coc\bug2.bmp
<Текущая директория>\coc\bsЦШЖф1111.bmp
<Текущая директория>\coc\BSЦШЖфН·Пс1.bmp
<Текущая директория>\coc\bsЙѕіэ.bmp
<Текущая директория>\coc\bbz_3.bmp
<Текущая директория>\coc\bbz_4.bmp
<Текущая директория>\coc\bbz_1.bmp
<Текущая директория>\coc\bbz_2.bmp
<Текущая директория>\coc\bsqdtj.bmp
<Текущая директория>\coc\bsЖф¶Ї1213.bmp
<Текущая директория>\coc\bbz_5.bmp
<Текущая директория>\coc\bbz_6.bmp
<Текущая директория>\coc\202.bmp
<Текущая директория>\coc\99.bmp
<Текущая директория>\coc\100.bmp
<Текущая директория>\coc\97.bmp
<Текущая директория>\coc\98.bmp
<Текущая директория>\coc\103.bmp
<Текущая директория>\coc\104.bmp
<Текущая директория>\coc\101.bmp
<Текущая директория>\coc\102.bmp
<Текущая директория>\coc\96.bmp
<Текущая директория>\coc\90.bmp
<Текущая директория>\coc\91.bmp
<Текущая директория>\coc\88.bmp
<Текущая директория>\coc\89.bmp
<Текущая директория>\coc\94.bmp
<Текущая директория>\coc\95.bmp
<Текущая директория>\coc\92.bmp
<Текущая директория>\coc\93.bmp
<Текущая директория>\coc\105.bmp
<Текущая директория>\coc\117.bmp
<Текущая директория>\coc\118.bmp
<Текущая директория>\coc\115.bmp
<Текущая директория>\coc\116.bmp
<Текущая директория>\coc\121.bmp
<Текущая директория>\coc\201.bmp
<Текущая директория>\coc\119.bmp
<Текущая директория>\coc\120.bmp
<Текущая директория>\coc\114.bmp
<Текущая директория>\coc\108.bmp
<Текущая директория>\coc\109.bmp
<Текущая директория>\coc\106.bmp
<Текущая директория>\coc\107.bmp
<Текущая директория>\coc\112.bmp
<Текущая директория>\coc\113.bmp
<Текущая директория>\coc\110.bmp
<Текущая директория>\coc\111.bmp
<Текущая директория>\coc\21.bmp
<Текущая директория>\coc\3guohuo.bmp
<Текущая директория>\coc\4.bmp
<Текущая директория>\coc\2.bmp
<Текущая директория>\coc\3.bmp
<Текущая директория>\coc\4guohuo.bmp
<Текущая директория>\coc\4guohuo2.bmp
<Текущая директория>\coc\4-6±ѕЙП.bmp
<Текущая директория>\coc\4-6±ѕПВ.bmp
<Текущая директория>\coc\1.bmp
<Текущая директория>\coc\НіјЖ.txt
<Текущая директория>\coc\ПкЗйЧЦМе.txt
<Текущая директория>\coc\ЛСУгЧЦїв.txt
<Текущая директория>\coc\НЁУГ.txt
<Текущая директория>\coc\Фм±ш.txt
<Текущая директория>\coc\ХЅ№ыЧЦїв.txt
<Текущая директория>\coc\Р§ВК.txt
<Текущая директория>\coc\РЕПў.txt
<Текущая директория>\coc\5.bmp
<Текущая директория>\coc\7±ѕ-1.bmp
<Текущая директория>\coc\7±ѕ-2.bmp
<Текущая директория>\coc\7b-4.bmp
<Текущая директория>\coc\7guohuo.bmp
<Текущая директория>\coc\7Л®.bmp
<Текущая директория>\coc\08bsЖф¶Ї3.bmp
<Текущая директория>\coc\7±ѕЙП.bmp
<Текущая директория>\coc\7±ѕПВ.bmp
<Текущая директория>\coc\7b-3.bmp
<Текущая директория>\coc\6b-1.bmp
<Текущая директория>\coc\6guohuo.bmp
<Текущая директория>\coc\5guohuo.bmp
<Текущая директория>\coc\6.bmp
<Текущая директория>\coc\7b-1.bmp
<Текущая директория>\coc\7b-2.bmp
<Текущая директория>\coc\6ј¶БЄГЛ±ш.bmp
<Текущая директория>\coc\7.bmp
<Текущая директория>\coc\ЛСУг.txt
<Текущая директория>\ShieldModule.dat
%APPDATA%\mymacro\qdisp.dll
%TEMP%\BackGround.bmp
<Текущая директория>\cfgdll.dll
%APPDATA%\qmacro\shield\SD000.dat
%APPDATA%\qmacro\shield\SD001.dat
%TEMP%\2453.tmp
<Текущая директория>\<Имя вируса>.ini
%TEMP%\mymacro.zip
%TEMP%\mac2.tmp.Qtmp
%TEMP%\plugin.zip
%TEMP%\mymacro_errinfo.exe
%TEMP%\mac1.tmp
<Текущая директория>\plugin\WINDOW.DLL
<Текущая директория>\plugin\FILE.DLL
<Текущая директория>\plugin\SYS.DLL
<Текущая директория>\plugin\REGDLL.DLL
%APPDATA%\qmacro\shield\SD002.dat
<Текущая директория>\coc\єЛРД.txt
<Текущая директория>\coc\јУЛЩ.txt
<Текущая директория>\coc\·Е±ш.txt
<Текущая директория>\coc\ёЯј¶.txt
<Текущая директория>\coc\ѕи±шЧЦїв.txt
<Текущая директория>\coc\Йэј¶.txt
<Текущая директория>\coc\јаїШ.txt
<Текущая директория>\coc\ѕи±ш.txt
<Текущая директория>\coc\µ±З°ЧКФґ.txt
%APPDATA%\qmacro\shield\Shield.ini
<Текущая директория>\plugin\SYS.ini
%APPDATA%\qmacro\shield\SD003.dat
%APPDATA%\qmacro\shield\SD004.dat
<Текущая директория>\coc\±шУЄ.txt
<Текущая директория>\coc\ґтУг.txt
<Текущая директория>\coc\±.txt
<Текущая директория>\coc\±шБ¦.txt
<Текущая директория>\coc\08bsЙѕіэ1.bmp
<Текущая директория>\coc\10±ѕПВ.bmp
<Текущая директория>\coc\10Л®.bmp
<Текущая директория>\coc\10±ѕ-4.bmp
<Текущая директория>\coc\10±ѕЙП.bmp
<Текущая директория>\coc\11Л®.bmp
<Текущая директория>\coc\11Л®1.bmp
<Текущая директория>\coc\11.bmp
<Текущая директория>\coc\11fen.bmp
<Текущая директория>\coc\10±ѕ-3.bmp
<Текущая директория>\coc\10b-2.bmp
<Текущая директория>\coc\10b-3.bmp
<Текущая директория>\coc\10.bmp
<Текущая директория>\coc\10b-1.bmp
<Текущая директория>\coc\10±ѕ-1.bmp
<Текущая директория>\coc\10±ѕ-2.bmp
<Текущая директория>\coc\10b-4.bmp
<Текущая директория>\coc\10fen.bmp
<Текущая директория>\coc\11Л®И«Въ.bmp
<Текущая директория>\coc\16-4.bmp
<Текущая директория>\coc\17.bmp
<Текущая директория>\coc\16.bmp
<Текущая директория>\coc\16-3.bmp
<Текущая директория>\coc\19-1.bmp
<Текущая директория>\coc\20.bmp
<Текущая директория>\coc\18.bmp
<Текущая директория>\coc\19.bmp
<Текущая директория>\coc\15-1.bmp
<Текущая директория>\coc\12Л®.bmp
<Текущая директория>\coc\12Л®1.bmp
<Текущая директория>\coc\12.bmp
<Текущая директория>\coc\12fen.bmp
<Текущая директория>\coc\14.bmp
<Текущая директория>\coc\15.bmp
<Текущая директория>\coc\12Л®2.bmp
<Текущая директория>\coc\13.bmp
<Текущая директория>\coc\9Л®1.bmp
<Текущая директория>\coc\8±ѕПВ.bmp
<Текущая директория>\coc\8Л®.bmp
<Текущая директория>\coc\8±ѕ-3.bmp
<Текущая директория>\coc\8±ѕЙП.bmp
<Текущая директория>\coc\09BSЖф¶Ї11.bmp
<Текущая директория>\coc\09BSЖф¶Ї12.bmp
<Текущая директория>\coc\8Л®-1.bmp
<Текущая директория>\coc\09bsbaikuang.bmp
<Текущая директория>\coc\8±ѕ-2.bmp
<Текущая директория>\coc\8b-1.bmp
<Текущая директория>\coc\8b-2.bmp
<Текущая директория>\coc\08bsЙѕіэ2.bmp
<Текущая директория>\coc\8.bmp
<Текущая директория>\coc\8guohuo.bmp
<Текущая директория>\coc\8±ѕ-1.bmp
<Текущая директория>\coc\8b-3.bmp
<Текущая директория>\coc\8fen.bmp
<Текущая директория>\coc\09bsЦШЖф1.bmp
<Текущая директория>\coc\9±ѕ-6.bmp
<Текущая директория>\coc\9±ѕ-7.bmp
<Текущая директория>\coc\9±ѕ-4.bmp
<Текущая директория>\coc\9±ѕ-5.bmp
<Текущая директория>\coc\9·ЁК¦Лю.bmp
<Текущая директория>\coc\9Л®.bmp
<Текущая директория>\coc\9±ѕЙП.bmp
<Текущая директория>\coc\9±ѕПВ.bmp
<Текущая директория>\coc\9±ѕ-3.bmp
<Текущая директория>\coc\9b-2.bmp
<Текущая директория>\coc\9bsЙѕіэ.bmp
<Текущая директория>\coc\9.bmp
<Текущая директория>\coc\9b-1.bmp
<Текущая директория>\coc\9±ѕ-1.bmp
<Текущая директория>\coc\9±ѕ-2.bmp
<Текущая директория>\coc\9bsЙѕіэ2.bmp
<Текущая директория>\coc\9fen.bmp

Удаляет следующие файлы:

<Текущая директория>\ShieldModule.dat
%TEMP%\mymacro.zip
%TEMP%\plugin.zip

Перемещает следующие файлы:

%TEMP%\BackGround.bmp в %TEMP%\b34background.bmp

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней