Trojan.DownLoader3.37580

Техническая информация

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)

Создает и запускает на исполнение:

"%TEMP%\set.bat" (загружен из сети Интернет)

Запускает на исполнение:

%WINDIR%\regedit.exe /s "%TEMP%\wj.reg"
<SYSTEM32>\wscript.exe "%TEMP%\go.vbs"

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ј¤ЗйГАЕ®НјЖ¬[1].txt
%HOMEPATH%\Desktop\іЙИЛРЎУОП·.xyx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\БЅРФЅМУэЦЄК¶[1].txt
%HOMEPATH%\Desktop\ј¤ЗйГАЕ®НјЖ¬.tptp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\6[1].ico
<SYSTEM32>\5.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\іЙИЛРЎУОП·[1].txt
<SYSTEM32>\6.ico
%HOMEPATH%\Desktop\БЅРФЅМУэЦЄК¶.xjy
%HOMEPATH%\Desktop\ФЪПЯAЖ¬.dy
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ФЪПЯAЖ¬[1].txt
%TEMP%\set.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\set[1].txt
%HOMEPATH%\Desktop\МФ±¦ИИВф.tao
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\МФ±¦ИИВф[1].txt
%HOMEPATH%\Desktop\ДРРФРФЙъ»оГШј®.zq
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\ДРРФРФЙъ»оГШј®[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\5[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\wj[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\index3[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\Internet%20Exp1orer[1].txt
%TEMP%\wj.reg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\index[1].htm
%TEMP%\go.vbs
%PROGRAM_FILES%\windsupdate\369safe.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\dy[1].html
%HOMEPATH%\Desktop\Internet Exp1orer.ieie
<SYSTEM32>\3.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\3[1].ico
<SYSTEM32>\4.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\4[1].ico
<SYSTEM32>\1.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\1[1].ico
<SYSTEM32>\2.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\2[1].ico