Trojan.DownLoader8.55715

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ibsign' = '%PROGRAM_FILES%\FireFox\ibsign.exe'

Вредоносные функции:

Создает и запускает на исполнение:

Запускает на исполнение:

'<SYSTEM32>\attrib.exe' -a -r -s -h "%CommonProgramFiles%\Microsoft Shared\MSInfo\ifmsinfo32.exe"
'<SYSTEM32>\cmd.exe' /c C:\ssdfsdfll.bat

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\My Documents\25219.bkt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\48140815589.no-ip[1]
%HOMEPATH%\My Documents\13044.bkt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\48140815589.blogspot[1]
%HOMEPATH%\My Documents\22546.bkt
%HOMEPATH%\My Documents\32326.bkt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\48140815686.buxhere[1]
%HOMEPATH%\My Documents\15319.bkt
%HOMEPATH%\My Documents\12944.bkt
<Служебный элемент>
C:\ssdfsdfll.bat
%HOMEPATH%\My Documents\16970.bkt
C:\exdsfsdfes.txt
%PROGRAM_FILES%\FireFox\ibsign.exe
%HOMEPATH%\My Documents\0.bkt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\48140815589.buxhere[1]
%CommonProgramFiles%\Microsoft Shared\MSInfo\ifmsinfo32.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\48140815589.buxhere[1]
%WINDIR%\ggdfsdfsxt.txt
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\bdf617f2-e0e7-4a0c-9eba-bbcb3217a706
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF57A3.tmp
%TEMP%\~DFD4D2.tmp
%TEMP%\~DF975E.tmp
%TEMP%\~DF1285.tmp
%TEMP%\~DFF095.tmp
%TEMP%\~DF794C.tmp
%HOMEPATH%\My Documents\25219.bkt
%TEMP%\~DF4FAF.tmp
%TEMP%\~DF2E2C.tmp
%TEMP%\~DFA069.tmp
%TEMP%\~DF77CF.tmp
%HOMEPATH%\My Documents\32326.bkt
%TEMP%\~DFA2E3.tmp
%TEMP%\~DF7E05.tmp
%TEMP%\~DF4DFC.tmp
%TEMP%\~DFB4C8.tmp
%TEMP%\~DF9537.tmp
%HOMEPATH%\My Documents\15319.bkt
%TEMP%\~DFA459.tmp
%CommonProgramFiles%\Microsoft Shared\MSInfo\ifmsinfo32.exe
%TEMP%\~DF7EAF.tmp
%TEMP%\~DF1EE0.tmp
%HOMEPATH%\My Documents\12944.bkt
%TEMP%\~DFC276.tmp
%TEMP%\~DFD1F4.tmp
%TEMP%\~DFA2BE.tmp
%TEMP%\~DF9FF1.tmp
%TEMP%\~DF7ECF.tmp
%TEMP%\~DF6095.tmp
%TEMP%\~DF3D7A.tmp
%TEMP%\~DFDD93.tmp
%TEMP%\~DFCA5C.tmp
%TEMP%\~DF9DED.tmp
%HOMEPATH%\My Documents\0.bkt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\48140815589.buxhere[1]
%TEMP%\~DF45C9.tmp
%TEMP%\~DF2056.tmp
%HOMEPATH%\My Documents\13044.bkt
%TEMP%\~DF69D1.tmp
%TEMP%\~DF44DD.tmp
%TEMP%\~DFA521.tmp
%TEMP%\~DF8F74.tmp
%TEMP%\~DF7011.tmp
%TEMP%\~DF8AD0.tmp
%TEMP%\~DF6B8C.tmp
%HOMEPATH%\My Documents\16970.bkt
%HOMEPATH%\My Documents\22546.bkt
%TEMP%\~DFCF23.tmp
%TEMP%\~DF9AB7.tmp