Trojan.DownLoader3.58389

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

"%TEMP%\s_xztmp10.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp11.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp8.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp9.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp14.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp15.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp12.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp13.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp2.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp3.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp0.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp1.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp6.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp7.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp4.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp5.exe" (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\s_xztmp10.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\14Setup[1].exe
%TEMP%\s_xztmp11.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\DuomiMusic_V54[1].exe
%TEMP%\s_xztmp8.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\pipi_osc_silent_212[1].exe
%TEMP%\s_xztmp9.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\FunshionInstall[1].exe
%TEMP%\s_xztmp14.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\readingsetup[1].exe
%TEMP%\s_xztmp15.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\qd[1].asp
%TEMP%\s_xztmp12.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\pinyin_setup[1].exe
%TEMP%\s_xztmp13.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\playgame[1].exe
%TEMP%\s_xztmp2.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\setup_114fa_2[1].exe
%TEMP%\s_xztmp3.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\IEProt_2.1.826.1_3008_Setup[1].exe
%TEMP%\s_xztmp0.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\jpdesk_3008_Setup[1].exe
%TEMP%\s_xztmp1.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\bibibei_00005[1].exe
%TEMP%\s_xztmp6.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\mse[1].exe
%TEMP%\s_xztmp7.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\setup_chaojituzi[1].exe
%TEMP%\s_xztmp4.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\UUSee_vip1_Setup_2010[1].exe
%TEMP%\s_xztmp5.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\chaojituzisetup[1].exe