Trojan.DownLoad1.55035

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'ApplicationMicrosoft' = '%CommonProgramFiles%\microsoft shared\dw\1025\dwintl20reporting.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'SystemOperating' = '%PROGRAM_FILES%\windows nt\systemdialer5.1.2600.0.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'DWIntl20Error' = '%CommonProgramFiles%\microsoft shared\dw\1041\dwintl20microsoft.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DWIntl20Microsoft' = '%CommonProgramFiles%\microsoft shared\dw\1028\dwintl20reporting11.0.5510.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] '<Имя вируса>' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'DWIntl20Reporting' = '%CommonProgramFiles%\microsoft shared\dw\1042\dwintl20microsoft.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'ReportingError' = '%CommonProgramFiles%\microsoft shared\dw\1025\applicationreporting.exe'

Вредоносные функции:

Создает и запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\DW\1041\DWIntl20Microsoft.exe
%CommonProgramFiles%\Microsoft Shared\DW\1025\DWIntl20Reporting.exe
%CommonProgramFiles%\Microsoft Shared\DW\1028\DWIntl20Reporting11.0.5510.exe
%TEMP%\a2.tmp
%TEMP%\a5.tmp
%TEMP%\a4.tmp
%TEMP%\a3.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ldr123[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ldr123[1].php
%TEMP%\a1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ldr123[1].php
%PROGRAM_FILES%\Windows NT\SystemDialer5.1.2600.0.exe
%CommonProgramFiles%\Microsoft Shared\DW\1025\ApplicationReporting.exe
%CommonProgramFiles%\Microsoft Shared\DW\1042\DWIntl20Microsoft.exe

Удаляет следующие файлы:

%TEMP%\a3.tmp
%TEMP%\a2.tmp
%TEMP%\a5.tmp
%TEMP%\a4.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ldr123[1].php
%TEMP%\a1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ldr123[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ldr123[1].php

Сетевая активность:

Подключается к: