Trojan.DownLoader6.63639

Добавлен в вирусную базу Dr.Web: 2012-10-01

Описание добавлено: 2012-10-18

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Real0ne' = '<SYSTEM32>\ssdsd\boys.exe'

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\ssdsd\vovo.exe /n /fh mirc
<SYSTEM32>\ssdsd\boys.exe

Запускает на исполнение:

%WINDIR%\regedit.exe /s 825.reg
%WINDIR%\regedit.exe /s 923.reg
%WINDIR%\regedit.exe /s 875.reg
%WINDIR%\regedit.exe /s 823.reg
%WINDIR%\regedit.exe /s 740.reg
%WINDIR%\regedit.exe /s 160.reg
%WINDIR%\regedit.exe /s 552.reg
%WINDIR%\regedit.exe /s 600.reg
%WINDIR%\regedit.exe /s 213.reg
%WINDIR%\regedit.exe /s 624.reg
%WINDIR%\regedit.exe /s 595.reg
%WINDIR%\regedit.exe /s 540.reg
%WINDIR%\regedit.exe /s 261.reg
%WINDIR%\regedit.exe /s 382.reg
%WINDIR%\regedit.exe /s 568.reg
%WINDIR%\regedit.exe /s 837.reg
%WINDIR%\regedit.exe /s 224.reg
%WINDIR%\regedit.exe /s 163.reg
%WINDIR%\regedit.exe /s 775.reg
%WINDIR%\regedit.exe /s 487.reg
%WINDIR%\regedit.exe /s 599.reg
%WINDIR%\regedit.exe /s 990.reg
%WINDIR%\regedit.exe /s 970.reg
%WINDIR%\regedit.exe /s 833.reg
%WINDIR%\regedit.exe /s 345.reg
%WINDIR%\regedit.exe /s 692.reg
%WINDIR%\regedit.exe /s 836.reg
%WINDIR%\regedit.exe /s 749.reg
%WINDIR%\regedit.exe /s 858.reg
%WINDIR%\regedit.exe /s 864.reg
%WINDIR%\regedit.exe /s 815.reg
%WINDIR%\regedit.exe /s 395.reg
%WINDIR%\regedit.exe /s 281.reg
%WINDIR%\regedit.exe /s 798.reg
%WINDIR%\regedit.exe /s 239.reg
%WINDIR%\regedit.exe /s 254.reg
%WINDIR%\regedit.exe /s 199.reg
%WINDIR%\regedit.exe /s 388.reg
%WINDIR%\regedit.exe /s 266.reg
%WINDIR%\regedit.exe /s 699.reg
%WINDIR%\regedit.exe /s 539.reg
%WINDIR%\regedit.exe /s 491.reg
%WINDIR%\regedit.exe /s 299.reg
%WINDIR%\regedit.exe /s 159.reg
%WINDIR%\regedit.exe /s 492.reg
%WINDIR%\regedit.exe /s 784.reg
%WINDIR%\regedit.exe /s 799.reg
%WINDIR%\regedit.exe /s 788.reg
%WINDIR%\regedit.exe /s 598.reg
%WINDIR%\msagent\agentsvr.exe -Embedding
%WINDIR%\regedit.exe /s 149.reg
%WINDIR%\regedit.exe /s 336.reg
%WINDIR%\regedit.exe /s 206.reg
%WINDIR%\regedit.exe /s 899.reg
%WINDIR%\regedit.exe /s 936.reg
%WINDIR%\regedit.exe /s 816.reg
%WINDIR%\regedit.exe /s 525.reg
%WINDIR%\regedit.exe /s 861.reg
%WINDIR%\regedit.exe /s 459.reg
%WINDIR%\regedit.exe /s 718.reg
%WINDIR%\regedit.exe /s 889.reg
%WINDIR%\regedit.exe /s 338.reg
%WINDIR%\regedit.exe /s 425.reg
%WINDIR%\regedit.exe /s 618.reg
%WINDIR%\regedit.exe /s 106.reg
%WINDIR%\regedit.exe /s 341.reg
%WINDIR%\regedit.exe /s 830.reg
%WINDIR%\regedit.exe /s 268.reg
%WINDIR%\regedit.exe /s 245.reg
%WINDIR%\regedit.exe /s 588.reg
%WINDIR%\regedit.exe /s 898.reg
%WINDIR%\regedit.exe /s 457.reg
%WINDIR%\regedit.exe /s 729.reg
%WINDIR%\regedit.exe /s 119.reg
%WINDIR%\regedit.exe /s 755.reg

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ssdsd\163.reg
<SYSTEM32>\ssdsd\568.reg
<SYSTEM32>\ssdsd\224.reg
<SYSTEM32>\ssdsd\595.reg
<SYSTEM32>\ssdsd\382.reg
<SYSTEM32>\ssdsd\837.reg
<SYSTEM32>\ssdsd\923.reg
<SYSTEM32>\ssdsd\740.reg
<SYSTEM32>\ssdsd\825.reg
<SYSTEM32>\ssdsd\875.reg
<SYSTEM32>\ssdsd\823.reg
<SYSTEM32>\ssdsd\106.reg
<SYSTEM32>\ssdsd\341.reg
<SYSTEM32>\ssdsd\338.reg
<SYSTEM32>\ssdsd\861.reg
<SYSTEM32>\ssdsd\459.reg
<SYSTEM32>\ssdsd\425.reg
<SYSTEM32>\ssdsd\261.reg
<SYSTEM32>\ssdsd\624.reg
<SYSTEM32>\ssdsd\540.reg
<SYSTEM32>\ssdsd\618.reg
<SYSTEM32>\ssdsd\388.reg
<SYSTEM32>\ssdsd\600.reg
<SYSTEM32>\ssdsd\970.reg
<SYSTEM32>\ssdsd\487.reg
<SYSTEM32>\ssdsd\990.reg
<SYSTEM32>\ssdsd\798.reg
<SYSTEM32>\ssdsd\239.reg
<SYSTEM32>\ssdsd\599.reg
<SYSTEM32>\ssdsd\345.reg
<SYSTEM32>\ssdsd\692.reg
<SYSTEM32>\ssdsd\749.reg
<SYSTEM32>\ssdsd\833.reg
<SYSTEM32>\ssdsd\836.reg
<SYSTEM32>\ssdsd\775.reg
<SYSTEM32>\ssdsd\815.reg
<SYSTEM32>\ssdsd\552.reg
<SYSTEM32>\ssdsd\213.reg
<SYSTEM32>\ssdsd\160.reg
<SYSTEM32>\ssdsd\395.reg
<SYSTEM32>\ssdsd\254.reg
<SYSTEM32>\ssdsd\199.reg
<SYSTEM32>\ssdsd\281.reg
<SYSTEM32>\ssdsd\858.reg
<SYSTEM32>\ssdsd\864.reg
<SYSTEM32>\ssdsd\889.reg
<SYSTEM32>\ssdsd\xt34m9
<SYSTEM32>\ssdsd\xt34mxxx
<SYSTEM32>\ssdsd\xt34m8
<SYSTEM32>\ssdsd\xt34m6
<SYSTEM32>\ssdsd\xt34m7
%TEMP%\lea2.tmp
<SYSTEM32>\ssdsd\336.reg
<SYSTEM32>\ssdsd\936.reg
<SYSTEM32>\ssdsd\598.reg
<SYSTEM32>\ssdsd\149.reg
<SYSTEM32>\ssdsd\788.reg
<SYSTEM32>\ssdsd\tm2
<SYSTEM32>\ssdsd\vovo.exe
<SYSTEM32>\ssdsd\tm
%TEMP%\GS1.tmp
<SYSTEM32>\ssdsd\boys.exe
<SYSTEM32>\ssdsd\win.dll
<SYSTEM32>\ssdsd\xt34m4
<SYSTEM32>\ssdsd\xt34m5
<SYSTEM32>\ssdsd\xt34m3
<SYSTEM32>\ssdsd\xt34m1
<SYSTEM32>\ssdsd\xt34m2
<SYSTEM32>\ssdsd\816.reg
<SYSTEM32>\ssdsd\830.reg
<SYSTEM32>\ssdsd\268.reg
<SYSTEM32>\ssdsd\588.reg
<SYSTEM32>\ssdsd\525.reg
<SYSTEM32>\ssdsd\245.reg
<SYSTEM32>\ssdsd\898.reg
<SYSTEM32>\ssdsd\729.reg
<SYSTEM32>\ssdsd\718.reg
<SYSTEM32>\ssdsd\457.reg
<SYSTEM32>\ssdsd\119.reg
<SYSTEM32>\ssdsd\755.reg
<SYSTEM32>\ssdsd\491.reg
<SYSTEM32>\ssdsd\266.reg
<SYSTEM32>\ssdsd\539.reg
<SYSTEM32>\ssdsd\206.reg
<SYSTEM32>\ssdsd\899.reg
<SYSTEM32>\ssdsd\699.reg
<SYSTEM32>\ssdsd\159.reg
<SYSTEM32>\ssdsd\492.reg
<SYSTEM32>\ssdsd\799.reg
<SYSTEM32>\ssdsd\299.reg
<SYSTEM32>\ssdsd\784.reg

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\ssdsd\win.dll

Удаляет следующие файлы:

<SYSTEM32>\ssdsd\823.reg
<SYSTEM32>\ssdsd\825.reg
<SYSTEM32>\ssdsd\837.reg
<SYSTEM32>\ssdsd\875.reg
<SYSTEM32>\ssdsd\923.reg
<SYSTEM32>\ssdsd\213.reg
<SYSTEM32>\ssdsd\160.reg
<SYSTEM32>\ssdsd\740.reg
<SYSTEM32>\ssdsd\600.reg
<SYSTEM32>\ssdsd\261.reg
<SYSTEM32>\ssdsd\624.reg
<SYSTEM32>\ssdsd\388.reg
<SYSTEM32>\ssdsd\540.reg
<SYSTEM32>\ssdsd\595.reg
<SYSTEM32>\ssdsd\163.reg
<SYSTEM32>\ssdsd\568.reg
<SYSTEM32>\ssdsd\382.reg
<SYSTEM32>\ssdsd\224.reg
<SYSTEM32>\ssdsd\552.reg
<SYSTEM32>\ssdsd\970.reg
<SYSTEM32>\ssdsd\487.reg
<SYSTEM32>\ssdsd\239.reg
<SYSTEM32>\ssdsd\990.reg
<SYSTEM32>\ssdsd\599.reg
<SYSTEM32>\ssdsd\749.reg
<SYSTEM32>\ssdsd\345.reg
<SYSTEM32>\ssdsd\833.reg
<SYSTEM32>\ssdsd\836.reg
<SYSTEM32>\ssdsd\395.reg
<SYSTEM32>\ssdsd\858.reg
<SYSTEM32>\ssdsd\775.reg
<SYSTEM32>\ssdsd\815.reg
<SYSTEM32>\ssdsd\864.reg
<SYSTEM32>\ssdsd\199.reg
<SYSTEM32>\ssdsd\798.reg
<SYSTEM32>\ssdsd\281.reg
<SYSTEM32>\ssdsd\254.reg
<SYSTEM32>\ssdsd\266.reg
<SYSTEM32>\ssdsd\699.reg
<SYSTEM32>\ssdsd\539.reg
<SYSTEM32>\ssdsd\491.reg
<SYSTEM32>\ssdsd\299.reg
<SYSTEM32>\ssdsd\159.reg
<SYSTEM32>\ssdsd\492.reg
<SYSTEM32>\ssdsd\784.reg
<SYSTEM32>\ssdsd\799.reg
<SYSTEM32>\ssdsd\788.reg
<SYSTEM32>\ssdsd\598.reg
%TEMP%\GS1.tmp
<SYSTEM32>\ssdsd\149.reg
<SYSTEM32>\ssdsd\336.reg
<SYSTEM32>\ssdsd\206.reg
<SYSTEM32>\ssdsd\899.reg
<SYSTEM32>\ssdsd\936.reg
<SYSTEM32>\ssdsd\816.reg
<SYSTEM32>\ssdsd\525.reg
<SYSTEM32>\ssdsd\861.reg
<SYSTEM32>\ssdsd\459.reg
<SYSTEM32>\ssdsd\718.reg
<SYSTEM32>\ssdsd\889.reg
<SYSTEM32>\ssdsd\338.reg
<SYSTEM32>\ssdsd\425.reg
<SYSTEM32>\ssdsd\618.reg
<SYSTEM32>\ssdsd\106.reg
<SYSTEM32>\ssdsd\341.reg
<SYSTEM32>\ssdsd\830.reg
<SYSTEM32>\ssdsd\268.reg
<SYSTEM32>\ssdsd\245.reg
<SYSTEM32>\ssdsd\588.reg
<SYSTEM32>\ssdsd\898.reg
<SYSTEM32>\ssdsd\457.reg
<SYSTEM32>\ssdsd\729.reg
<SYSTEM32>\ssdsd\119.reg
<SYSTEM32>\ssdsd\755.reg

Сетевая активность:

Подключается к:

'ir#.##rleone.rr.nu':6667

UDP:

DNS ASK ir#.##rleone.rr.nu

Другое:

Ищет следующие окна:

ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: '' WindowName: 'mirc'
ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней