Trojan.DownLoader9.25298

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\geljrkpk.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\lhndniid.exe
<SYSTEM32>\bceskucv.exe
<SYSTEM32>\jfykulck.exe
<SYSTEM32>\nzryzjct.exe
<SYSTEM32>\yskgbhkg.exe
<SYSTEM32>\jxlomhts.exe
<SYSTEM32>\aartbttr.exe
<SYSTEM32>\jelpflil.exe
<SYSTEM32>\ohgbkvte.exe
<SYSTEM32>\mpytpsob.exe
<SYSTEM32>\wffhmwaq.exe
<SYSTEM32>\rjyhlkql.exe
<SYSTEM32>\oegedsdb.exe
<SYSTEM32>\zzvdaibk.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\glkexgxq.exe
<SYSTEM32>\ayuiyihh.exe
<SYSTEM32>\mezrkwqr.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\jennvseo.exe
<SYSTEM32>\ozhajnts.exe
<SYSTEM32>\pzircvfk.exe
<SYSTEM32>\cgypotge.exe
<SYSTEM32>\lmcladnj.exe
<SYSTEM32>\wmllklrj.exe
<SYSTEM32>\yukifohu.exe
<SYSTEM32>\roqfmcjf.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFB86C.tmp
%TEMP%\~DFEE10.tmp
%TEMP%\~DF3B6C.tmp
%TEMP%\~DF82F9.tmp
%TEMP%\~DFC4E9.tmp
%TEMP%\~DFC3BA.tmp
%TEMP%\~DFE05E.tmp
%TEMP%\~DF81D9.tmp
%TEMP%\~DF215D.tmp
%TEMP%\~DF7C3.tmp
%TEMP%\~DF5C59.tmp
%TEMP%\~DF63B1.tmp
%TEMP%\~DFDFBD.tmp
%TEMP%\~DFC0DE.tmp
%TEMP%\~DFFBE4.tmp
%TEMP%\~DFE339.tmp
%TEMP%\~DF9A6C.tmp
%TEMP%\~DF81B8.tmp
%TEMP%\~DFBAEC.tmp
%TEMP%\~DF18B8.tmp
%TEMP%\~DF59E4.tmp
%TEMP%\~DF61FC.tmp
%TEMP%\~DF9B49.tmp
%TEMP%\~DF2337.tmp
%TEMP%\~DF3940.tmp
%TEMP%\~DF43D7.tmp
%TEMP%\~DF1C8C.tmp
%TEMP%\~DF37A3.tmp
%TEMP%\~DFBCA9.tmp
%TEMP%\~DF518B.tmp
%TEMP%\~DFF440.tmp
%TEMP%\~DF976F.tmp
%TEMP%\~DF602A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF1505.tmp
%TEMP%\~DFF569.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFC968.tmp
%TEMP%\~DFE614.tmp
%TEMP%\~DF8A78.tmp
%TEMP%\~DFE465.tmp
%TEMP%\~DFC92D.tmp
%TEMP%\~DF632E.tmp
%TEMP%\~DF482B.tmp
%TEMP%\~DFA31C.tmp
%TEMP%\~DF67EE.tmp
%TEMP%\~DF2D39.tmp
%TEMP%\~DFD08C.tmp
%TEMP%\~DF6F85.tmp
%TEMP%\~DFBE9.tmp
%TEMP%\~DFA9A7.tmp
%TEMP%\~DF8F86.tmp