Trojan.DownLoader9.15030

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\lsyucqjx.exe'
'<SYSTEM32>\qsilysqx.exe'
'<SYSTEM32>\nlyxfqdx.exe'
'<SYSTEM32>\lpshzolf.exe'
'<SYSTEM32>\xedbdmba.exe'
'<SYSTEM32>\dvhtnwlq.exe'
'<SYSTEM32>\wpdstmza.exe'
'<SYSTEM32>\udexkica.exe'
'<SYSTEM32>\opwzuegf.exe'
'<SYSTEM32>\ceqkqwlv.exe'
'<SYSTEM32>\crcirzjr.exe'
'<SYSTEM32>\bnagpeht.exe'
'<SYSTEM32>\dqjsnjnu.exe'
'<SYSTEM32>\lhucnbdb.exe'
'<SYSTEM32>\olllghxx.exe'
'<SYSTEM32>\zskfbqee.exe'
'<SYSTEM32>\hiwxnirp.exe'
'<SYSTEM32>\lmhqzdvg.exe'
'<SYSTEM32>\tnvqpndd.exe'
'<SYSTEM32>\czewbqnx.exe'
'<SYSTEM32>\gpevpdau.exe'
'<SYSTEM32>\sxyytudh.exe'
'<SYSTEM32>\oiiwinwm.exe'
'<SYSTEM32>\mgcsuxph.exe'
'<SYSTEM32>\hbskeati.exe'
'<SYSTEM32>\ggcgudut.exe'
'<SYSTEM32>\psokaxne.exe'
'<SYSTEM32>\rdqbfvgg.exe'
'<SYSTEM32>\frxkttxs.exe'
'<SYSTEM32>\ueuisrcc.exe'
'<SYSTEM32>\pcxrrqbe.exe'
'<SYSTEM32>\dhttldts.exe'
'<SYSTEM32>\zmfdfkjm.exe'
'<SYSTEM32>\fodlzpun.exe'
'<SYSTEM32>\cdhjrjot.exe'
'<SYSTEM32>\mpubhdmd.exe'
'<SYSTEM32>\dcbjytfw.exe'
'<SYSTEM32>\dkhlggtz.exe'
'<SYSTEM32>\nxwtlyjb.exe'
'<SYSTEM32>\jchheypb.exe'
'<SYSTEM32>\zevffhiz.exe'
'<SYSTEM32>\jrgrpzfz.exe'
'<SYSTEM32>\nqfokrfi.exe'
'<SYSTEM32>\fexrdmqn.exe'
'<SYSTEM32>\ukzmlric.exe'
'<SYSTEM32>\dxmgmwel.exe'
'<SYSTEM32>\inkmidlt.exe'
'<SYSTEM32>\rmufwugp.exe'
'<SYSTEM32>\rvxmytfe.exe'
'<SYSTEM32>\jslpjqkz.exe'
'<SYSTEM32>\sbzvprur.exe'
'<SYSTEM32>\kdifkfpq.exe'
'<SYSTEM32>\weerxave.exe'
'<SYSTEM32>\heozvink.exe'
'<SYSTEM32>\gnyjsvrr.exe'
'<SYSTEM32>\nhbhaoni.exe'
'<SYSTEM32>\gnhlldqr.exe'
'<SYSTEM32>\dbtyihil.exe'
'<SYSTEM32>\nsnvzqpp.exe'
'<SYSTEM32>\soweqttw.exe'
'<SYSTEM32>\sukdaaia.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\qsilysqx.exe
<SYSTEM32>\nlyxfqdx.exe
<SYSTEM32>\udexkica.exe
<SYSTEM32>\lsyucqjx.exe
<SYSTEM32>\dvhtnwlq.exe
<SYSTEM32>\wpdstmza.exe
<SYSTEM32>\lpshzolf.exe
<SYSTEM32>\dqjsnjnu.exe
<SYSTEM32>\ceqkqwlv.exe
<SYSTEM32>\crcirzjr.exe
<SYSTEM32>\pcxrrqbe.exe
<SYSTEM32>\opwzuegf.exe
<SYSTEM32>\lhucnbdb.exe
<SYSTEM32>\olllghxx.exe
<SYSTEM32>\bnagpeht.exe
<SYSTEM32>\xedbdmba.exe
<SYSTEM32>\zskfbqee.exe
<SYSTEM32>\hiwxnirp.exe
<SYSTEM32>\lmhqzdvg.exe
<SYSTEM32>\tnvqpndd.exe
<SYSTEM32>\czewbqnx.exe
<SYSTEM32>\gpevpdau.exe
<SYSTEM32>\sxyytudh.exe
<SYSTEM32>\oiiwinwm.exe
<SYSTEM32>\mgcsuxph.exe
<SYSTEM32>\hbskeati.exe
<SYSTEM32>\ggcgudut.exe
<SYSTEM32>\psokaxne.exe
<SYSTEM32>\rdqbfvgg.exe
<SYSTEM32>\frxkttxs.exe
<SYSTEM32>\ueuisrcc.exe
<SYSTEM32>\zmfdfkjm.exe
<SYSTEM32>\fodlzpun.exe
<SYSTEM32>\nxwtlyjb.exe
<SYSTEM32>\dhttldts.exe
<SYSTEM32>\dcbjytfw.exe
<SYSTEM32>\dkhlggtz.exe
<SYSTEM32>\cdhjrjot.exe
<SYSTEM32>\fexrdmqn.exe
<SYSTEM32>\zevffhiz.exe
<SYSTEM32>\jrgrpzfz.exe
<SYSTEM32>\jchheypb.exe
<SYSTEM32>\ukzmlric.exe
<SYSTEM32>\dxmgmwel.exe
<SYSTEM32>\nqfokrfi.exe
<SYSTEM32>\mpubhdmd.exe
<SYSTEM32>\inkmidlt.exe
<SYSTEM32>\rmufwugp.exe
<SYSTEM32>\rvxmytfe.exe
<SYSTEM32>\jslpjqkz.exe
<SYSTEM32>\sbzvprur.exe
<SYSTEM32>\kdifkfpq.exe
<SYSTEM32>\weerxave.exe
<SYSTEM32>\heozvink.exe
<SYSTEM32>\gnyjsvrr.exe
<SYSTEM32>\nhbhaoni.exe
<SYSTEM32>\gnhlldqr.exe
<SYSTEM32>\dbtyihil.exe
<SYSTEM32>\nsnvzqpp.exe
<SYSTEM32>\soweqttw.exe
<SYSTEM32>\sukdaaia.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\lsyucqjx.exe
<SYSTEM32>\qsilysqx.exe
<SYSTEM32>\nlyxfqdx.exe
<SYSTEM32>\lpshzolf.exe
<SYSTEM32>\xedbdmba.exe
<SYSTEM32>\dvhtnwlq.exe
<SYSTEM32>\wpdstmza.exe
<SYSTEM32>\udexkica.exe
<SYSTEM32>\opwzuegf.exe
<SYSTEM32>\ceqkqwlv.exe
<SYSTEM32>\crcirzjr.exe
<SYSTEM32>\bnagpeht.exe
<SYSTEM32>\dqjsnjnu.exe
<SYSTEM32>\lhucnbdb.exe
<SYSTEM32>\olllghxx.exe
<SYSTEM32>\zskfbqee.exe
<SYSTEM32>\hiwxnirp.exe
<SYSTEM32>\lmhqzdvg.exe
<SYSTEM32>\tnvqpndd.exe
<SYSTEM32>\czewbqnx.exe
<SYSTEM32>\gpevpdau.exe
<SYSTEM32>\sxyytudh.exe
<SYSTEM32>\oiiwinwm.exe
<SYSTEM32>\mgcsuxph.exe
<SYSTEM32>\hbskeati.exe
<SYSTEM32>\ggcgudut.exe
<SYSTEM32>\psokaxne.exe
<SYSTEM32>\rdqbfvgg.exe
<SYSTEM32>\frxkttxs.exe
<SYSTEM32>\ueuisrcc.exe
<SYSTEM32>\pcxrrqbe.exe
<SYSTEM32>\dhttldts.exe
<SYSTEM32>\zmfdfkjm.exe
<SYSTEM32>\fodlzpun.exe
<SYSTEM32>\cdhjrjot.exe
<SYSTEM32>\mpubhdmd.exe
<SYSTEM32>\dcbjytfw.exe
<SYSTEM32>\dkhlggtz.exe
<SYSTEM32>\nxwtlyjb.exe
<SYSTEM32>\jchheypb.exe
<SYSTEM32>\zevffhiz.exe
<SYSTEM32>\jrgrpzfz.exe
<SYSTEM32>\nqfokrfi.exe
<SYSTEM32>\fexrdmqn.exe
<SYSTEM32>\ukzmlric.exe
<SYSTEM32>\dxmgmwel.exe
<SYSTEM32>\inkmidlt.exe
<SYSTEM32>\rmufwugp.exe
<SYSTEM32>\rvxmytfe.exe
<SYSTEM32>\jslpjqkz.exe
<SYSTEM32>\sbzvprur.exe
<SYSTEM32>\kdifkfpq.exe
<SYSTEM32>\weerxave.exe
<SYSTEM32>\heozvink.exe
<SYSTEM32>\gnyjsvrr.exe
<SYSTEM32>\nhbhaoni.exe
<SYSTEM32>\gnhlldqr.exe
<SYSTEM32>\dbtyihil.exe
<SYSTEM32>\nsnvzqpp.exe
<SYSTEM32>\soweqttw.exe
<SYSTEM32>\sukdaaia.exe

Удаляет следующие файлы:

%TEMP%\~DF51F4.tmp
%TEMP%\~DF3ABC.tmp
%TEMP%\~DFA3FD.tmp
%TEMP%\~DFDBD9.tmp
%TEMP%\~DFC36C.tmp
%TEMP%\~DF9345.tmp
%TEMP%\~DFCD3.tmp
%TEMP%\~DF9C54.tmp
%TEMP%\~DFABCD.tmp
%TEMP%\~DF80A7.tmp
%TEMP%\~DFF56B.tmp
%TEMP%\~DF2FAA.tmp
%TEMP%\~DFEF69.tmp
%TEMP%\~DFE493.tmp
%TEMP%\~DF53FD.tmp
%TEMP%\~DFD099.tmp
%TEMP%\~DF47FA.tmp
%TEMP%\~DF190A.tmp
%TEMP%\~DFFFF6.tmp
%TEMP%\~DF3797.tmp
%TEMP%\~DFB21B.tmp
%TEMP%\~DF8019.tmp
%TEMP%\~DF912A.tmp
%TEMP%\~DFFA69.tmp
%TEMP%\~DF7351.tmp
%TEMP%\~DF429E.tmp
%TEMP%\~DF2B3E.tmp
%TEMP%\~DF6172.tmp
%TEMP%\~DFE376.tmp
%TEMP%\~DFB1CF.tmp
%TEMP%\~DFE65A.tmp
%TEMP%\~DFBF41.tmp
%TEMP%\~DF34CE.tmp
%TEMP%\~DF6E56.tmp
%TEMP%\~DF55BA.tmp
%TEMP%\~DF25D8.tmp
%TEMP%\~DF9E2B.tmp
%TEMP%\~DF7AE.tmp
%TEMP%\~DF1A97.tmp
%TEMP%\~DFE962.tmp
%TEMP%\~DF6141.tmp
%TEMP%\~DFA0D0.tmp
%TEMP%\~DF7D0B.tmp
%TEMP%\~DF501E.tmp
%TEMP%\~DFD12E.tmp
%TEMP%\~DF6228.tmp
%TEMP%\~DFD83B.tmp
%TEMP%\~DFAAAB.tmp
%TEMP%\~DF9139.tmp
%TEMP%\~DFC907.tmp
%TEMP%\~DF41BE.tmp
%TEMP%\~DF1199.tmp
%TEMP%\~DF2288.tmp
%TEMP%\~DF8C87.tmp
%TEMP%\~DF2CD.tmp
%TEMP%\~DFD4E8.tmp
%TEMP%\~DFBB46.tmp
%TEMP%\~DFF34B.tmp
%TEMP%\~DF7173.tmp
%TEMP%\~DF43ED.tmp
%TEMP%\~DF896C.tmp
%TEMP%\~DF5790.tmp
%TEMP%\~DFD9E0.tmp
%TEMP%\~DFF70.tmp
%TEMP%\~DFF9D3.tmp
%TEMP%\~DFC734.tmp
%TEMP%\~DF4190.tmp
%TEMP%\~DFA7AD.tmp
%TEMP%\~DFB908.tmp
%TEMP%\~DFFF05.tmp
%TEMP%\~DF8864.tmp
%TEMP%\~DF383B.tmp
%TEMP%\~DF22D6.tmp
%TEMP%\~DFEFC3.tmp
%TEMP%\~DF69F6.tmp
%TEMP%\~DF5F4.tmp
%TEMP%\~DF73E2.tmp
%TEMP%\~DF4E1A.tmp
%TEMP%\~DF2DE4.tmp
%TEMP%\~DF61DA.tmp
%TEMP%\~DFE8F4.tmp
%TEMP%\~DFB5A6.tmp
%TEMP%\~DFC615.tmp
%TEMP%\~DF2EA4.tmp
%TEMP%\~DFA896.tmp
%TEMP%\~DF76B9.tmp
%TEMP%\~DF5F1D.tmp
%TEMP%\~DF9622.tmp
%TEMP%\~DF1715.tmp
%TEMP%\~DFE6A7.tmp
%TEMP%\~DFED98.tmp
%TEMP%\~DFBC62.tmp
%TEMP%\~DF3C1A.tmp
%TEMP%\~DF73F1.tmp
%TEMP%\~DF5D5C.tmp
%TEMP%\~DF2BA2.tmp
%TEMP%\~DFA593.tmp
%TEMP%\~DFD01.tmp
%TEMP%\~DF1CF2.tmp
%TEMP%\~DFEF2B.tmp
%TEMP%\~DF6761.tmp
%TEMP%\~DF9ED7.tmp
%TEMP%\~DF87B1.tmp
%TEMP%\~DF567A.tmp
%TEMP%\~DFCD1E.tmp
%TEMP%\~DF69CF.tmp
%TEMP%\~DFE19A.tmp
%TEMP%\~DFB1F8.tmp
%TEMP%\~DF9C47.tmp
%TEMP%\~DFD0FB.tmp
%TEMP%\~DF47E6.tmp
%TEMP%\~DF194D.tmp
%TEMP%\~DF2A3F.tmp
%TEMP%\~DF92D9.tmp
%TEMP%\~DFA52.tmp
%TEMP%\~DFDAF2.tmp
%TEMP%\~DFC583.tmp
%TEMP%\~DFFA1D.tmp
%TEMP%\~DF7CCA.tmp
%TEMP%\~DF4A98.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней