Trojan.DownLoader9.15059

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\Data\xplorer?\local\stubexe\0xE313FE4BF8C71326\xplorer2_UC.exe' /M

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Data\xplorer?\roaming\meta\@PROGRAMFILESX86@\zabkat\xplorer2\xplorer2_UC.exe.__meta__.__tmp__
<Текущая директория>\Data\xplorer?\xsandbox.bin.__tmp__

Перемещает следующие файлы:

%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_x2SettingsEditor@5.1.0.0\x2SettingsEditor.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_x2SettingsEditor@5.1.0.0\x2SettingsEditor.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_x2SettingsEditor@5.1.0.0\x86_x2SettingsEditor@5.1.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_x2SettingsEditor@5.1.0.0\x86_x2SettingsEditor@5.1.0.0.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Xplorer2SettingsEditor@1.0.0.0\Xplorer2SettingsEditor.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Xplorer2SettingsEditor@1.0.0.0\Xplorer2SettingsEditor.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Xplorer2SettingsEditor@1.0.0.0\x86_Xplorer2SettingsEditor@1.0.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Xplorer2SettingsEditor@1.0.0.0\x86_Xplorer2SettingsEditor@1.0.0.0.manifest
<Текущая директория>\Data\xplorer?\local\temp\@PROGRAMFILESX86@\zabkat\xplorer2\xplorer2_UC.exe в <Текущая директория>\Data\xplorer?\roaming\modified\@PROGRAMFILESX86@\zabkat\xplorer2\xplorer2_UC.exe
<Текущая директория>\Data\xplorer?\roaming\meta\@PROGRAMFILESX86@\zabkat\xplorer2\xplorer2_UC.exe.__meta__.__tmp__ в <Текущая директория>\Data\xplorer?\roaming\meta\@PROGRAMFILESX86@\zabkat\xplorer2\xplorer2_UC.exe.__meta__
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_xplorer2_UC@1.7.2.0\xplorer2_UC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_xplorer2_UC@1.7.2.0\xplorer2_UC.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_xplorer2_UC@1.7.2.0\x86_xplorer2_UC@1.7.2.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_xplorer2_UC@1.7.2.0\x86_xplorer2_UC@1.7.2.0.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\editor2_UC.exe.manifest_0xf13c174135dbee5aaf0b8c96493444f6.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\editor2_UC.exe.manifest_0xf13c174135dbee5aaf0b8c96493444f6.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\x2SettingsEditor.exe_0x9a9cd5165ce55d5199f5d1768eaa2edc.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\x2SettingsEditor.exe_0x9a9cd5165ce55d5199f5d1768eaa2edc.1.manifest
<Текущая директория>\Data\xplorer?\xsandbox.bin.__tmp__ в <Текущая директория>\Data\xplorer?\xsandbox.bin
<Текущая директория>\Data\xplorer?\local\stubexe\0xE313FE4BF8C71326\xplorer2_UC.exe.__tmp__ в <Текущая директория>\Data\xplorer?\local\stubexe\0xE313FE4BF8C71326\xplorer2_UC.exe
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Editor2_UC@2.9.0.2\Editor2_UC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Editor2_UC@2.9.0.2\Editor2_UC.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Editor2_UC@2.9.0.2\x86_Editor2_UC@2.9.0.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\x86_Editor2_UC@2.9.0.2\x86_Editor2_UC@2.9.0.2.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\x2SettingsEditor.exe.manifest_0x04d1eb40111e105896b6b741937fc34f.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\x2SettingsEditor.exe.manifest_0x04d1eb40111e105896b6b741937fc34f.manifest
%TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\xplorer2_UC.exe.manifest_0x8fe96389c70d35f1cf595aa5b47fc66b.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xDBF2344CF7876E1F\sxs\Manifests\xplorer2_UC.exe.manifest_0x8fe96389c70d35f1cf595aa5b47fc66b.manifest