Trojan.DownLoader10.17059

Добавлен в вирусную базу Dr.Web: 2013-09-19

Описание добавлено: 2013-09-19

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\yjdwfsnu.exe' /pid=2904
'<SYSTEM32>\mtplhwjs.exe'
'<SYSTEM32>\jzmmhhif.exe'
'<SYSTEM32>\oxfdzivn.exe'
'<SYSTEM32>\hwfqsiln.exe'
'<SYSTEM32>\vkaokmoq.exe'
'<SYSTEM32>\psuqvlaw.exe'
'<SYSTEM32>\zmjerfvv.exe'
'<SYSTEM32>\dydklxtk.exe'
'<SYSTEM32>\fyitjhnj.exe'
'<SYSTEM32>\vwwkhktn.exe'
'<SYSTEM32>\jprahzsf.exe'
'<SYSTEM32>\egbyebim.exe'
'<SYSTEM32>\nclxycli.exe'
'<SYSTEM32>\zosqujpz.exe' /pid=3944
'<SYSTEM32>\iicvddyi.exe'
'<SYSTEM32>\vbbeltqu.exe'
'<SYSTEM32>\nlafsnle.exe'
'<SYSTEM32>\vgyfatlm.exe' /pid=2964
'<SYSTEM32>\arvyizds.exe'
'<SYSTEM32>\wgypeuwp.exe'
'<SYSTEM32>\ubigikne.exe' /pid=3320
'<SYSTEM32>\zxsxfcxx.exe'
'<SYSTEM32>\gqwmxhzm.exe'
'<SYSTEM32>\ubigikne.exe'
'<SYSTEM32>\edufchpt.exe'
'<SYSTEM32>\xvbtcswu.exe'
'<SYSTEM32>\bsfgujoe.exe'
'<SYSTEM32>\ufxepbgp.exe'
'<SYSTEM32>\yjdwfsnu.exe'
'<SYSTEM32>\okokddub.exe'
'<SYSTEM32>\vgyfatlm.exe'
'<SYSTEM32>\ohferfyw.exe'
'<SYSTEM32>\oopafdcg.exe'
'<SYSTEM32>\lnrrtxws.exe'
'<SYSTEM32>\dbavsxkj.exe'
'<SYSTEM32>\ikhntxrc.exe'
'<SYSTEM32>\zosqujpz.exe'
'<SYSTEM32>\aksvuvcy.exe'
'<SYSTEM32>\ztoubdye.exe'
'<SYSTEM32>\hhtewqcj.exe'
'<SYSTEM32>\mnjytrmz.exe'
'<SYSTEM32>\nyrkvxbd.exe'
'<SYSTEM32>\qcqqzsqj.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\fyitjhnj.exe
<SYSTEM32>\vwwkhktn.exe
<SYSTEM32>\vkaokmoq.exe
<SYSTEM32>\jzmmhhif.exe
<SYSTEM32>\mtplhwjs.exe
<SYSTEM32>\dydklxtk.exe
<SYSTEM32>\zosqujpz.exe
<SYSTEM32>\dbavsxkj.exe
<SYSTEM32>\ikhntxrc.exe
<SYSTEM32>\psuqvlaw.exe
<SYSTEM32>\zmjerfvv.exe
<SYSTEM32>\jprahzsf.exe
<SYSTEM32>\egbyebim.exe
<SYSTEM32>\daajxzxg.exe
<SYSTEM32>\iicvddyi.exe
<SYSTEM32>\nclxycli.exe
<SYSTEM32>\vbbeltqu.exe
<SYSTEM32>\oxfdzivn.exe
<SYSTEM32>\hwfqsiln.exe
<SYSTEM32>\nlafsnle.exe
<SYSTEM32>\wgypeuwp.exe
<SYSTEM32>\arvyizds.exe
<SYSTEM32>\oopafdcg.exe
<SYSTEM32>\ohferfyw.exe
<SYSTEM32>\okokddub.exe
<SYSTEM32>\vgyfatlm.exe
<SYSTEM32>\gqwmxhzm.exe
<SYSTEM32>\bsfgujoe.exe
<SYSTEM32>\ufxepbgp.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\mswinsck.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\yjdwfsnu.exe
<SYSTEM32>\qcqqzsqj.exe
<SYSTEM32>\mnjytrmz.exe
<SYSTEM32>\nyrkvxbd.exe
<SYSTEM32>\lnrrtxws.exe
<SYSTEM32>\aksvuvcy.exe
<SYSTEM32>\ztoubdye.exe
<SYSTEM32>\ubigikne.exe
<SYSTEM32>\zxsxfcxx.exe
<SYSTEM32>\xvbtcswu.exe
<SYSTEM32>\hhtewqcj.exe
<SYSTEM32>\edufchpt.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\vkaokmoq.exe
<SYSTEM32>\fyitjhnj.exe
<SYSTEM32>\mtplhwjs.exe
<SYSTEM32>\hwfqsiln.exe
<SYSTEM32>\jzmmhhif.exe
<SYSTEM32>\zmjerfvv.exe
<SYSTEM32>\ikhntxrc.exe
<SYSTEM32>\psuqvlaw.exe
<SYSTEM32>\vwwkhktn.exe
<SYSTEM32>\dydklxtk.exe
<SYSTEM32>\jprahzsf.exe
<SYSTEM32>\egbyebim.exe
<SYSTEM32>\daajxzxg.exe
<SYSTEM32>\iicvddyi.exe
<SYSTEM32>\nclxycli.exe
<SYSTEM32>\nlafsnle.exe
<SYSTEM32>\oxfdzivn.exe
<SYSTEM32>\arvyizds.exe
<SYSTEM32>\vbbeltqu.exe
<SYSTEM32>\wgypeuwp.exe
<SYSTEM32>\zosqujpz.exe
<SYSTEM32>\gqwmxhzm.exe
<SYSTEM32>\bsfgujoe.exe
<SYSTEM32>\zxsxfcxx.exe
<SYSTEM32>\xvbtcswu.exe
<SYSTEM32>\ubigikne.exe
<SYSTEM32>\ufxepbgp.exe
<SYSTEM32>\yjdwfsnu.exe
<SYSTEM32>\okokddub.exe
<SYSTEM32>\vgyfatlm.exe
<SYSTEM32>\ohferfyw.exe
<SYSTEM32>\aksvuvcy.exe
<SYSTEM32>\nyrkvxbd.exe
<SYSTEM32>\lnrrtxws.exe
<SYSTEM32>\dbavsxkj.exe
<SYSTEM32>\oopafdcg.exe
<SYSTEM32>\hhtewqcj.exe
<SYSTEM32>\edufchpt.exe
<SYSTEM32>\ztoubdye.exe
<SYSTEM32>\qcqqzsqj.exe
<SYSTEM32>\mnjytrmz.exe

Удаляет следующие файлы:

%TEMP%\~DF9141.tmp
%TEMP%\~DFE44C.tmp
%TEMP%\~DF92E1.tmp
%TEMP%\~DFFF19.tmp
%TEMP%\~DFFCD6.tmp
%TEMP%\~DFC987.tmp
%TEMP%\~DFC834.tmp
%TEMP%\~DF76D3.tmp
%TEMP%\~DFE1ED.tmp
%TEMP%\~DF783D.tmp
%TEMP%\~DFABAB.tmp
%TEMP%\~DFB19.tmp
%TEMP%\~DF874.tmp
%TEMP%\~DFB725.tmp
%TEMP%\~DF23E2.tmp
%TEMP%\~DFBA11.tmp
%TEMP%\~DF1721.tmp
%TEMP%\~DFAAF1.tmp
%TEMP%\~DFEFC5.tmp
%TEMP%\~DF9EA8.tmp
%TEMP%\~DFC3DD.tmp
%TEMP%\~DF453B.tmp
%TEMP%\~DF457A.tmp
%TEMP%\~DFF509.tmp
%TEMP%\~DF611D.tmp
%TEMP%\~DF1354.tmp
%TEMP%\~DF2BC5.tmp
%TEMP%\~DFC0E8.tmp
%TEMP%\~DF2C89.tmp
%TEMP%\~DFDAD5.tmp
%TEMP%\~DFDA18.tmp
%TEMP%\~DF7E91.tmp
%TEMP%\~DFAD56.tmp
%TEMP%\~DF4371.tmp
%TEMP%\~DFAF43.tmp
%TEMP%\~DF5D99.tmp
%TEMP%\~DF5C0A.tmp
%TEMP%\~DF2D04.tmp
%TEMP%\~DF33AB.tmp
%TEMP%\~DF9442.tmp
%TEMP%\~DF45B9.tmp
%TEMP%\~DF9502.tmp
%TEMP%\~DF4509.tmp
%TEMP%\~DFDBD1.tmp
%TEMP%\~DF48B7.tmp
%TEMP%\~DFF70F.tmp
%TEMP%\~DFF496.tmp
%TEMP%\~DF286E.tmp
%TEMP%\~DF7920.tmp
%TEMP%\~DFBF93.tmp
%TEMP%\~DF2C58.tmp
%TEMP%\~DFD804.tmp
%TEMP%\~DF6181.tmp
%TEMP%\~DF4AD2.tmp
%TEMP%\~DFB013.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DFDD7A.tmp
%TEMP%\~DF1A07.tmp
%TEMP%\~DF12FB.tmp
%TEMP%\~DFC528.tmp
%TEMP%\~DF3180.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFE5AB.tmp
%TEMP%\~DFF45.tmp
%TEMP%\~DF13BF.tmp
%TEMP%\~DFBB28.tmp
%TEMP%\~DF27C8.tmp
%TEMP%\~DFBE29.tmp
%TEMP%\~DFD287.tmp
%TEMP%\~DF2501.tmp
%TEMP%\~DFF368.tmp
%TEMP%\~DFA2C3.tmp
%TEMP%\~DF40B1.tmp
%TEMP%\~DF2958.tmp
%TEMP%\~DF5D6E.tmp
%TEMP%\~DFF40E.tmp
%TEMP%\~DF607E.tmp
%TEMP%\~DF1008.tmp
%TEMP%\~DFC41.tmp
%TEMP%\~DFD871.tmp
%TEMP%\~DFD69E.tmp
%TEMP%\~DF42FA.tmp
%TEMP%\~DF44D7.tmp
%TEMP%\~DFF0EC.tmp

Сетевая активность:

Подключается к:

'localhost':1089
'localhost':1087
'localhost':1091
'localhost':1095
'localhost':1093
'localhost':1079
'localhost':1077
'localhost':1081
'localhost':1085
'localhost':1083
'localhost':1097
'localhost':1110
'localhost':1108
'localhost':1112
'localhost':1116
'localhost':1114
'localhost':1101
'localhost':1099
'localhost':1103
'localhost':1107
'localhost':1105
'localhost':1075
'localhost':1046
'localhost':1044
'localhost':1048
'localhost':1052
'localhost':1050
'cf#####9.uf.daum.net':80
'localhost':1036
'localhost':1039
'localhost':1043
'localhost':1041
'localhost':1054
'localhost':1068
'localhost':1066
'localhost':1070
'localhost':1073
'localhost':1072
'localhost':1058
'localhost':1056
'localhost':1060
'localhost':1064
'localhost':1062

TCP:

Запросы HTTP GET:

cf#####9.uf.daum.net/attach/1759CB3B5124F217143044

UDP:

DNS ASK cf#####9.uf.daum.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней