Trojan.DownLoader8.42726

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'systemst' = '%TEMP%\System32\systemst.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

%TEMP%\Opkwin.exe
%TEMP%\System32\systemst.exe

Запускает на исполнение:

<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\2.bat""

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\systemst\2012-10-23_00-58-38
%TEMP%\systemst\2012-10-23_00-58-33
%TEMP%\systemst\2012-10-23_00-59-00
%TEMP%\systemst\2012-10-23_00-58-48
%TEMP%\systemst\2012-10-23_00-58-10
%TEMP%\systemst\2012-10-23_00-58-03
%TEMP%\systemst\2012-10-23_00-58-28
%TEMP%\systemst\2012-10-23_00-58-18
%TEMP%\systemst\2012-10-23_00-59-38
%TEMP%\systemst\2012-10-23_00-59-33
%TEMP%\systemst\2012-10-23_00-59-58
%TEMP%\systemst\2012-10-23_00-59-48
%TEMP%\systemst\2012-10-23_00-59-10
%TEMP%\systemst\2012-10-23_00-59-03
%TEMP%\systemst\2012-10-23_00-59-30
%TEMP%\systemst\2012-10-23_00-59-18
%TEMP%\systemst\2012-10-23_00-56-42
%HOMEPATH%\Local Settings\Temp%WINDIR%\systemrootst.dll
%TEMP%\systemst\2012-10-23_00-56-59
%TEMP%\systemst\2012-10-23_00-56-48
<Текущая директория>\Opkwin.exe
%TEMP%\1.tmp\2.bat
%TEMP%\systemst\2012-10-23_00-56-33
<Текущая директория>\systemst.exe
%TEMP%\systemst\2012-10-23_00-57-38
%TEMP%\systemst\2012-10-23_00-57-33
%TEMP%\systemst\2012-10-23_00-58-02
%TEMP%\systemst\2012-10-23_00-57-48
%TEMP%\systemst\2012-10-23_00-57-09
%TEMP%\systemst\2012-10-23_00-57-03
%TEMP%\systemst\2012-10-23_00-57-28
%TEMP%\systemst\2012-10-23_00-57-20

Удаляет следующие файлы:

%TEMP%\1.tmp\2.bat

Перемещает следующие файлы:

%TEMP%\systemst\2012-10-23_00-58-03 в %TEMP%\systemst\2012-10-23_00-58-03.jpg
%TEMP%\systemst\2012-10-23_00-58-10 в %TEMP%\systemst\2012-10-23_00-58-10.jpg
%TEMP%\systemst\2012-10-23_00-58-18 в %TEMP%\systemst\2012-10-23_00-58-18.jpg
%TEMP%\systemst\2012-10-23_00-57-38 в %TEMP%\systemst\2012-10-23_00-57-38.jpg
%TEMP%\systemst\2012-10-23_00-57-48 в %TEMP%\systemst\2012-10-23_00-57-48.jpg
%TEMP%\systemst\2012-10-23_00-58-02 в %TEMP%\systemst\2012-10-23_00-58-02.jpg
%TEMP%\systemst\2012-10-23_00-58-48 в %TEMP%\systemst\2012-10-23_00-58-48.jpg
%TEMP%\systemst\2012-10-23_00-59-00 в %TEMP%\systemst\2012-10-23_00-59-00.jpg
%TEMP%\systemst\2012-10-23_00-59-03 в %TEMP%\systemst\2012-10-23_00-59-03.jpg
%TEMP%\systemst\2012-10-23_00-58-28 в %TEMP%\systemst\2012-10-23_00-58-28.jpg
%TEMP%\systemst\2012-10-23_00-58-33 в %TEMP%\systemst\2012-10-23_00-58-33.jpg
%TEMP%\systemst\2012-10-23_00-58-38 в %TEMP%\systemst\2012-10-23_00-58-38.jpg
%TEMP%\systemst\2012-10-23_00-56-42 в %TEMP%\systemst\2012-10-23_00-56-42.jpg
%TEMP%\systemst\2012-10-23_00-56-48 в %TEMP%\systemst\2012-10-23_00-56-48.jpg
%TEMP%\systemst\2012-10-23_00-56-59 в %TEMP%\systemst\2012-10-23_00-56-59.jpg
<Текущая директория>\systemst.exe в %TEMP%\System32\systemst.exe
<Текущая директория>\Opkwin.exe в %TEMP%\Opkwin.exe
%TEMP%\systemst\2012-10-23_00-56-33 в %TEMP%\systemst\2012-10-23_00-56-33.jpg
%TEMP%\systemst\2012-10-23_00-57-20 в %TEMP%\systemst\2012-10-23_00-57-20.jpg
%TEMP%\systemst\2012-10-23_00-57-28 в %TEMP%\systemst\2012-10-23_00-57-28.jpg
%TEMP%\systemst\2012-10-23_00-57-33 в %TEMP%\systemst\2012-10-23_00-57-33.jpg
%TEMP%\systemst\2012-10-23_00-57-03 в %TEMP%\systemst\2012-10-23_00-57-03.jpg
%HOMEPATH%\Local Settings\Temp%WINDIR%\systemrootst.dll в %HOMEPATH%\Local Settings\Temp%WINDIR%\systemrootst.html
%TEMP%\systemst\2012-10-23_00-57-09 в %TEMP%\systemst\2012-10-23_00-57-09.jpg