Trojan.DownLoad2.41999

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Taskman' = '%APPDATA%\kwnwd.exe -tman'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'userinit' = '<SYSTEM32>\userinit.exe,<Полный путь к вирусу> -init'

Вредоносные функции:

Создает и запускает на исполнение:

<LS_APPDATA>\410156.exe (загружен из сети Интернет)
<LS_APPDATA>\412281.exe (загружен из сети Интернет)
<LS_APPDATA>\413687.exe (загружен из сети Интернет)
<LS_APPDATA>\4058562.exe (загружен из сети Интернет)
%APPDATA%\kwnwd.exe
<LS_APPDATA>\4046250.exe (загружен из сети Интернет)
<LS_APPDATA>\4056484.exe (загружен из сети Интернет)

Внедряет код в

следующие пользовательские процессы:

iexplore.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\x201[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\x201[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\x202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\x200[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\x201[1].exe
<LS_APPDATA>\410156.exe
<LS_APPDATA>\412281.exe
<LS_APPDATA>\413687.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\x203[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\x203[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\x202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\x202[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\x203[1].exe
<LS_APPDATA>\4046250.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\xmyms[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\xmyms[1].exe
%APPDATA%\kwnwd.exe
%TEMP%\google_cachepages2.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\xmyms[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\xms0481[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\x200[1].exe
<LS_APPDATA>\4058562.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\x200[1].exe
<LS_APPDATA>\4056484.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\xms0481[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\xms0481[1].exe