Trojan.DownLoader9.32813

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\internet\vinternet.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\internet\internet.exe' /pid=5580
'%APPDATA%\internet\internet.exe' /pid=6080
'%APPDATA%\internet\internet.exe' /pid=5608
'%APPDATA%\internet\internet.exe' /pid=3636
'%APPDATA%\internet\internet.exe' /pid=6048
'%APPDATA%\internet\internet.exe' /pid=3016
'%APPDATA%\internet\internet.exe' /pid=2200
'%APPDATA%\internet\internet.exe' /pid=2812
'%APPDATA%\internet\internet.exe' /pid=5980
'%APPDATA%\internet\internet.exe' /pid=3668
'%APPDATA%\internet\internet.exe' /pid=4452
'%APPDATA%\internet\internet.exe' /pid=3688
'%APPDATA%\internet\internet.exe' /pid=3896
'%APPDATA%\internet\internet.exe' /pid=3348
'%APPDATA%\internet\internet.exe' /pid=2844
'%APPDATA%\internet\internet.exe' /pid=4512
'%APPDATA%\internet\internet.exe' /pid=4432
'%APPDATA%\internet\internet.exe' /pid=4612
'%APPDATA%\internet\internet.exe' /pid=3536
'%APPDATA%\internet\internet.exe' /pid=3948
'%APPDATA%\internet\internet.exe' /pid=4648
'%APPDATA%\internet\internet.exe' /pid=4552
'%APPDATA%\internet\internet.exe' /pid=3868
'%APPDATA%\internet\internet.exe' /pid=1008
'%APPDATA%\internet\internet.exe' /pid=4888
'%APPDATA%\internet\internet.exe' /pid=5848
'%APPDATA%\internet\internet.exe' /pid=2108
'%APPDATA%\internet\internet.exe' /pid=6060
'%APPDATA%\internet\internet.exe' /pid=3248
'%APPDATA%\internet\internet.exe' /pid=5648
'%APPDATA%\internet\internet.exe' /pid=5148
'%APPDATA%\internet\internet.exe' /pid=4088
'%APPDATA%\internet\internet.exe' /pid=5440
'%APPDATA%\internet\internet.exe' /pid=5840
'%APPDATA%\internet\internet.exe' /pid=4120
'%APPDATA%\internet\internet.exe' /pid=5448
'%APPDATA%\internet\internet.exe' /pid=3696
'%APPDATA%\internet\internet.exe' /pid=3168
'%APPDATA%\internet\internet.exe' /pid=3068
'%APPDATA%\internet\internet.exe' /pid=2968
'%APPDATA%\internet\internet.exe' /pid=5228
'%APPDATA%\internet\internet.exe' /pid=4960
'%APPDATA%\internet\internet.exe' /pid=5748
'%APPDATA%\internet\internet.exe' /pid=3848
'%APPDATA%\internet\internet.exe' /pid=5160
'%APPDATA%\internet\internet.exe' /pid=5300
'%APPDATA%\internet\internet.exe' /pid=5240
'%APPDATA%\internet\internet.exe' /pid=4928
'%APPDATA%\internet\internet.exe' -a sha256 -o http://1N################Jt8Kq5jb3GHERr3X:x@getwork.mining.eligius.st:8337 -T 83 -l yes -t 2
'%APPDATA%\internet\internet.exe' /pid=5108
'%APPDATA%\internet\internet.exe' /pid=4828
'%APPDATA%\internet\internet.exe' /pid=4988
'%APPDATA%\internet\internet.exe' /pid=3788
'%APPDATA%\internet\internet.exe' /pid=4440
'%APPDATA%\internet\internet.exe' /pid=4340
'%APPDATA%\internet\internet.exe' /pid=2684
'%APPDATA%\internet\internet.exe' /pid=3836
'%APPDATA%\internet\internet.exe' /pid=5968
'%APPDATA%\internet\internet.exe' /pid=5880
'%APPDATA%\internet\internet.exe' /pid=3736
'%APPDATA%\internet\internet.exe' /pid=3388
'%APPDATA%\internet\internet.exe' /pid=3188
'%APPDATA%\internet\internet.exe' /pid=5088
'%APPDATA%\internet\internet.exe' /pid=5860
'%APPDATA%\internet\internet.exe' /pid=3796
'%APPDATA%\internet\internet.exe' /pid=5728
'%APPDATA%\internet\internet.exe' /pid=4740
'%APPDATA%\internet\internet.exe' /pid=5140
'%APPDATA%\internet\internet.exe' /pid=2516
'%APPDATA%\internet\internet.exe' /pid=5420
'%APPDATA%\internet\internet.exe' /pid=5500
'%APPDATA%\internet\internet.exe' /pid=5948
'%APPDATA%\internet\internet.exe' /pid=5020
'%APPDATA%\internet\internet.exe' (загружен из сети Интернет)