Trojan.DownLoader9.23962

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\Perfect.exe'
'<Текущая директория>\Perfect.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\UDPEchoAPI.dll.tm
<Текущая директория>\settings.dat.tm
<Текущая директория>\TCPAPI.dll.tm
<Текущая директория>\UDPAPI.dll.tm
<Текущая директория>\server_call.exe.tm
<Текущая директория>\server_user.dat.tm
<Текущая директория>\server_user.exe.tm
<Текущая директория>\server_ftp.dat.tm
<Текущая директория>\server_ftp.exe.tm
<Текущая директория>\Manager.mdb.tm
<Текущая директория>\Perfect.exe.tm
<Текущая директория>\UpdateConfig.ini
<Текущая директория>\File.dat.tm
<Текущая директория>\PerfectClient.exe.tm
<Текущая директория>\Platform.exe.tm
<Текущая директория>\WMBTRAY.exe.tm
<Текущая директория>\RFT.exe.tm
<Текущая директория>\MDir.exe.tm

Перемещает следующие файлы:

<Текущая директория>\settings.dat.tm в <Текущая директория>\settings.dat
<Текущая директория>\server_call.exe.tm в <Текущая директория>\server_call.exe
<Текущая директория>\UDPAPI.dll.tm в <Текущая директория>\UDPAPI.dll
<Текущая директория>\UDPEchoAPI.dll.tm в <Текущая директория>\UDPEchoAPI.dll
<Текущая директория>\server_user.dat.tm в <Текущая директория>\server_user.dat
<Текущая директория>\server_user.exe.tm в <Текущая директория>\server_user.exe
<Текущая директория>\server_ftp.dat.tm в <Текущая директория>\server_ftp.dat
<Текущая директория>\server_ftp.exe.tm в <Текущая директория>\server_ftp.exe
<Текущая директория>\TCPAPI.dll.tm в <Текущая директория>\TCPAPI.dll
<Текущая директория>\Perfect.exe.tm в <Текущая директория>\Perfect.exe
<Текущая директория>\PerfectClient.exe.tm в <Текущая директория>\PerfectClient.exe
<Текущая директория>\File.dat.tm в <Текущая директория>\File.dat
<Текущая директория>\Manager.mdb.tm в <Текущая директория>\Manager.mdb
<Текущая директория>\Platform.exe.tm в <Текущая директория>\Platform.exe
<Текущая директория>\WMBTRAY.exe.tm в <Текущая директория>\WMBTRAY.exe
<Текущая директория>\RFT.exe.tm в <Текущая директория>\RFT.exe
<Текущая директория>\MDir.exe.tm в <Текущая директория>\MDir.exe