Trojan.DownLoader10.17066

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\kfqvnlgw.exe
<SYSTEM32>\vjsptxwu.exe
<SYSTEM32>\lmnrqezf.exe
<SYSTEM32>\lmvopmwh.exe
<SYSTEM32>\bfxooigx.exe
<SYSTEM32>\ivthmval.exe
<SYSTEM32>\mgcaogwd.exe
<SYSTEM32>\jtoqotdi.exe
<SYSTEM32>\cqdaojve.exe
<SYSTEM32>\bsohnajs.exe
<SYSTEM32>\xzaivhqi.exe
<SYSTEM32>\nhefaups.exe
<SYSTEM32>\hetlutwc.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\fauglxtd.exe
<SYSTEM32>\ktniwwfo.exe
<SYSTEM32>\dfgjfyaf.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\mugcitzc.exe
<SYSTEM32>\MSWINSCK.ocx
<DRIVERS>\oreans32.sys
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\mrdplzhg.exe
<SYSTEM32>\fddpjnms.exe
<SYSTEM32>\bcmsmpur.exe
<SYSTEM32>\kgjgyqdc.exe
<SYSTEM32>\jtpxdssq.exe
<SYSTEM32>\bonqlkze.exe
<SYSTEM32>\nbihwiwx.exe
<SYSTEM32>\prtdmqpp.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF21F0.tmp
%TEMP%\~DF20EA.tmp
%TEMP%\~DFC163.tmp
%TEMP%\~DFCB82.tmp
%TEMP%\~DFE3F8.tmp
%TEMP%\~DF7DC.tmp
%TEMP%\~DF61B5.tmp
%TEMP%\~DFBCF3.tmp
%TEMP%\~DFFA93.tmp
%TEMP%\~DF5B53.tmp
%TEMP%\~DFF503.tmp
%TEMP%\~DF186A.tmp
%TEMP%\~DFCFEF.tmp
%TEMP%\~DFE111.tmp
%TEMP%\~DF5616.tmp
%TEMP%\~DF4086.tmp
%TEMP%\~DFC331.tmp
%TEMP%\~DFC977.tmp
%TEMP%\~DFFF13.tmp
%TEMP%\~DF3EF0.tmp
%TEMP%\~DF70EA.tmp
%TEMP%\~DF98D8.tmp
%TEMP%\~DFB1E1.tmp
%TEMP%\~DFEE2D.tmp
%TEMP%\~DF3EAD.tmp
%TEMP%\~DF5BE.tmp
%TEMP%\~DF342D.tmp
%TEMP%\~DF2FB0.tmp
%TEMP%\~DF4879.tmp
%TEMP%\~DFB205.tmp
%TEMP%\~DFDDC3.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF3045.tmp
%TEMP%\~DFF8C6.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFCCC4.tmp
%TEMP%\~DF5DA3.tmp
%TEMP%\~DF1247.tmp
%TEMP%\~DF1469.tmp
%TEMP%\~DFF6AA.tmp
%TEMP%\~DF587A.tmp
%TEMP%\~DF140C.tmp
%TEMP%\~DF58B0.tmp
%TEMP%\~DFB9BE.tmp
%TEMP%\~DF4B69.tmp
%TEMP%\~DFB457.tmp
%TEMP%\~DFE13F.tmp
%TEMP%\~DFB72C.tmp
%TEMP%\~DF14FE.tmp
%TEMP%\~DFF353.tmp