Trojan.DownLoader3.62809

Техническая информация

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\attrib.exe -R -H -S -A P\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A O\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A R\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A Q\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A L\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A K\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A N\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A M\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A X\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A W\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A Z\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A Y\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A T\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A S\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A V\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A U\FavoriteVideo
<SYSTEM32>\reg.exe query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v History
<SYSTEM32>\reg.exe query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v Cookies
<SYSTEM32>\reg.exe query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v Recent
<SYSTEM32>\reg.exe query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v NetHood
<SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v MaxConnectionsPer1_0Server /t REG_DWORD /d 8 /f
<SYSTEM32>\cmd.exe /c C:\s\clean.bat
<SYSTEM32>\reg.exe query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v Cache
<SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v MaxConnectionsPerServer /t REG_DWORD /d 8 /f
<SYSTEM32>\attrib.exe -R -H -S -A H\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A G\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A J\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A I\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A D\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A C\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A F\FavoriteVideo
<SYSTEM32>\attrib.exe -R -H -S -A E\FavoriteVideo

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\cleantmp.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\tao123[1]
C:\s\clean.bat

Удаляет следующие файлы:

<SYSTEM32>\ReinstallBackups\0004\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0003\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0005\DriverFiles\<Служебное имя>.inf
<SYSTEM32>\ReinstallBackups\0005\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0005\DriverFiles\<Служебное имя>.pnf
<SYSTEM32>\ReinstallBackups\0003\DriverFiles\<Служебное имя>.pnf
<SYSTEM32>\ReinstallBackups\0002\DriverFiles\<Служебное имя>-nic.pnf
<SYSTEM32>\ReinstallBackups\0002\DriverFiles\<Служебное имя>-nic.inf
<SYSTEM32>\ReinstallBackups\0002\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0003\DriverFiles\<Служебное имя>.inf
<SYSTEM32>\ReinstallBackups\0003\DriverFiles\<Служебное имя>.cat
<SYSTEM32>\ReinstallBackups\0006\DriverFiles\xxx_fb.dll
<SYSTEM32>\ReinstallBackups\0007\DriverFiles\xxmouse.pnf
<SYSTEM32>\ReinstallBackups\0007\DriverFiles\xxmouse.inf
<SYSTEM32>\ReinstallBackups\0007\DriverFiles\xxmouse.sys
%TEMP%\cleantmp.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\tao123[1]
<SYSTEM32>\ReinstallBackups\0007\DriverFiles\i386\mouclass.sys
<SYSTEM32>\ReinstallBackups\0006\DriverFiles\<Служебное имя>.inf
<SYSTEM32>\ReinstallBackups\0006\DriverFiles\xxx_mode.dll
<SYSTEM32>\ReinstallBackups\0006\DriverFiles\<Служебное имя>.pnf
<SYSTEM32>\ReinstallBackups\0007\DriverFiles\i386\i8042prt.sys
<SYSTEM32>\ReinstallBackups\0006\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0002\DriverFiles\<Служебное имя>-nic.cat
%WINDIR%\pchealth\helpctr\binaries\HscUpd.exe
%WINDIR%\pchealth\helpctr\binaries\hscsp_w3.cab
%WINDIR%\pchealth\helpctr\binaries\msconfig.exe
%WINDIR%\pchealth\helpctr\binaries\notiflag.exe
%WINDIR%\pchealth\helpctr\binaries\msinfo.dll
%WINDIR%\pchealth\helpctr\binaries\hscmui.cab
%WINDIR%\pchealth\helpctr\binaries\HCAppRes.dll
%WINDIR%\pchealth\helpctr\binaries\brpinfo.dll
%WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe
%WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe
%WINDIR%\pchealth\helpctr\binaries\HelpHost.exe
%WINDIR%\pchealth\helpctr\binaries\pchdt_w3.cab
<SYSTEM32>\ReinstallBackups\0000\DriverFiles\<Служебное имя>.inf
<SYSTEM32>\ReinstallBackups\0000\DriverFiles\xxx_mode.dll
<SYSTEM32>\ReinstallBackups\0000\DriverFiles\<Служебное имя>.sys
<SYSTEM32>\ReinstallBackups\0001\DriverFiles\xxmouse.sys
<SYSTEM32>\ReinstallBackups\0001\DriverFiles\xxmouse.inf
<SYSTEM32>\ReinstallBackups\0000\DriverFiles\xxx_fb.dll
%WINDIR%\pchealth\helpctr\binaries\pchsvc.dll
%WINDIR%\pchealth\helpctr\binaries\pchshell.dll
<SYSTEM32>\config\default.sav
<SYSTEM32>\config\system.sav
<SYSTEM32>\config\software.sav