Trojan.DownLoader10.14955

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows' = '%APPDATA%\Update\Loader.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Update\UFASoft.exe' /pid=5092
'%APPDATA%\Update\UFASoft.exe' /pid=6084
'%APPDATA%\Update\UFASoft.exe' /pid=5000
'%APPDATA%\Update\UFASoft.exe' /pid=4112
'%APPDATA%\Update\UFASoft.exe' /pid=2712
'%APPDATA%\Update\UFASoft.exe' /pid=2152
'%APPDATA%\Update\UFASoft.exe' /pid=5924
'%APPDATA%\Update\UFASoft.exe' /pid=6004
'%APPDATA%\Update\UFASoft.exe' /pid=2092
'%APPDATA%\Update\UFASoft.exe' /pid=2660
'%APPDATA%\Update\UFASoft.exe' /pid=3264
'%APPDATA%\Update\UFASoft.exe' /pid=5344
'%APPDATA%\Update\UFASoft.exe' /pid=5424
'%APPDATA%\Update\UFASoft.exe' /pid=4132
'%APPDATA%\Update\UFASoft.exe' /pid=5544
'%APPDATA%\Update\UFASoft.exe' /pid=4932
'%APPDATA%\Update\UFASoft.exe' /pid=4420
'%APPDATA%\Update\UFASoft.exe' /pid=4800
'%APPDATA%\Update\UFASoft.exe' /pid=5120
'%APPDATA%\Update\UFASoft.exe' /pid=5332
'%APPDATA%\Update\UFASoft.exe' /pid=756
'%APPDATA%\Update\UFASoft.exe' /pid=5112
'%APPDATA%\Update\UFASoft.exe' /pid=4036
'%APPDATA%\Update\UFASoft.exe' /pid=500
'%APPDATA%\Update\UFASoft.exe' /pid=2812
'%APPDATA%\Update\UFASoft.exe' /pid=2656
'%APPDATA%\Update\UFASoft.exe' /pid=4712
'%APPDATA%\Update\UFASoft.exe' /pid=4088
'%APPDATA%\Update\UFASoft.exe' /pid=3000
'%APPDATA%\Update\UFASoft.exe' /pid=5536
'%APPDATA%\Update\UFASoft.exe' /pid=5876
'%APPDATA%\Update\UFASoft.exe' /pid=5180
'%APPDATA%\Update\UFASoft.exe' /pid=5904
'%APPDATA%\Update\UFASoft.exe' /pid=1304
'%APPDATA%\Update\UFASoft.exe' /pid=3868
'%APPDATA%\Update\UFASoft.exe' /pid=3664
'%APPDATA%\Update\UFASoft.exe' /pid=2848
'%APPDATA%\Update\UFASoft.exe' /pid=3184
'%APPDATA%\Update\UFASoft.exe' /pid=4332
'%APPDATA%\Update\UFASoft.exe' /pid=5220
'%APPDATA%\Update\UFASoft.exe' /pid=2560
'%APPDATA%\Update\UFASoft.exe' /pid=4840
'%APPDATA%\Update\UFASoft.exe' /pid=4832
'%APPDATA%\Update\UFASoft.exe' /pid=4820
'%APPDATA%\Update\UFASoft.exe' -a scrypt -g no -o stratum+tcp://ltc-stratum.kattare.com:3333 -u avanda1121.1 -p x -t 7
'%APPDATA%\Update\UFASoft.exe' /pid=5292
'%APPDATA%\Update\UFASoft.exe' /pid=4540
'%APPDATA%\Update\UFASoft.exe' /pid=4160
'%APPDATA%\Update\UFASoft.exe' /pid=2732
'%APPDATA%\Update\UFASoft.exe' /pid=5212
'%APPDATA%\Update\UFASoft.exe' /pid=5956
'%APPDATA%\Update\UFASoft.exe' /pid=4140
'%APPDATA%\Update\UFASoft.exe' /pid=5984
'%APPDATA%\Update\UFASoft.exe' /pid=2492
'%APPDATA%\Update\UFASoft.exe' /pid=3584
'%APPDATA%\Update\UFASoft.exe' /pid=3504
'%APPDATA%\Update\UFASoft.exe' /pid=4720
'%APPDATA%\Update\UFASoft.exe' /pid=4520
'%APPDATA%\Update\UFASoft.exe' /pid=4892
'%APPDATA%\Update\UFASoft.exe' /pid=5172
'%APPDATA%\Update\UFASoft.exe' /pid=5280
'%APPDATA%\Update\UFASoft.exe' /pid=5636
'%APPDATA%\Update\UFASoft.exe' /pid=5784
'%APPDATA%\Update\UFASoft.exe' /pid=5736
'%APPDATA%\Update\UFASoft.exe' /pid=5804
'<SYSTEM32>\cmd.exe' (загружен из сети Интернет)
'%APPDATA%\Update\UFASoft.exe' (загружен из сети Интернет)