Trojan.DownLoader10.17827

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\xslfile\shell\Open\command] '' = ''
[<HKLM>\SOFTWARE\Classes\xmlfile\shell\Open\command] '' = ''

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' "<SYSTEM32>\msxml3.dll" /s

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\RGI3F.tmp
%TEMP%\RGI40.tmp
%TEMP%\RGI41.tmp
%TEMP%\RGI3C.tmp
%TEMP%\RGI3D.tmp
%TEMP%\RGI3E.tmp
%TEMP%\RGI45.tmp
%TEMP%\RGI46.tmp
%TEMP%\RGI47.tmp
%TEMP%\RGI42.tmp
%TEMP%\RGI43.tmp
%TEMP%\RGI44.tmp
%TEMP%\RGI33.tmp
%TEMP%\RGI34.tmp
%TEMP%\RGI35.tmp
%TEMP%\RGI30.tmp
%TEMP%\RGI31.tmp
%TEMP%\RGI32.tmp
%TEMP%\RGI39.tmp
%TEMP%\RGI3A.tmp
%TEMP%\RGI3B.tmp
%TEMP%\RGI36.tmp
%TEMP%\RGI37.tmp
%TEMP%\RGI38.tmp
%TEMP%\RGI48.tmp
%TEMP%\RGI58.tmp
%TEMP%\RGI59.tmp
%TEMP%\RGI5A.tmp
%TEMP%\RGI55.tmp
%TEMP%\RGI56.tmp
%TEMP%\RGI57.tmp
%TEMP%\RGI5E.tmp
%TEMP%\RGI5F.tmp
%TEMP%\RGI60.tmp
%TEMP%\RGI5B.tmp
%TEMP%\RGI5C.tmp
%TEMP%\RGI5D.tmp
%TEMP%\RGI4C.tmp
%TEMP%\RGI4D.tmp
%TEMP%\RGI4E.tmp
%TEMP%\RGI49.tmp
%TEMP%\RGI4A.tmp
%TEMP%\RGI4B.tmp
%TEMP%\RGI52.tmp
%TEMP%\RGI53.tmp
%TEMP%\RGI54.tmp
%TEMP%\RGI4F.tmp
%TEMP%\RGI50.tmp
%TEMP%\RGI51.tmp
%TEMP%\RGIF.tmp
%TEMP%\RGI10.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\UVC_SPVersionXML[1].asp
%TEMP%\RGIC.tmp
%TEMP%\RGID.tmp
%TEMP%\RGIE.tmp
%TEMP%\RGI14.tmp
%TEMP%\RGI15.tmp
%TEMP%\RGI16.tmp
%TEMP%\RGI11.tmp
%TEMP%\RGI12.tmp
%TEMP%\RGI13.tmp
%TEMP%\RGI3.tmp
%TEMP%\RGI4.tmp
%TEMP%\RGI5.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\UVC_SPVersionXML[1].asp
%TEMP%\RGI1.tmp
%TEMP%\RGI2.tmp
%TEMP%\RGI9.tmp
%TEMP%\RGIA.tmp
%TEMP%\RGIB.tmp
%TEMP%\RGI6.tmp
%TEMP%\RGI7.tmp
%TEMP%\RGI8.tmp
%TEMP%\RGI17.tmp
%TEMP%\RGI27.tmp
%TEMP%\RGI28.tmp
%TEMP%\RGI29.tmp
%TEMP%\RGI24.tmp
%TEMP%\RGI25.tmp
%TEMP%\RGI26.tmp
%TEMP%\RGI2D.tmp
%TEMP%\RGI2E.tmp
%TEMP%\RGI2F.tmp
%TEMP%\RGI2A.tmp
%TEMP%\RGI2B.tmp
%TEMP%\RGI2C.tmp
%TEMP%\RGI1B.tmp
%TEMP%\RGI1C.tmp
%TEMP%\RGI1D.tmp
%TEMP%\RGI18.tmp
%TEMP%\RGI19.tmp
%TEMP%\RGI1A.tmp
%TEMP%\RGI21.tmp
%TEMP%\RGI22.tmp
%TEMP%\RGI23.tmp
%TEMP%\RGI1E.tmp
%TEMP%\RGI1F.tmp
%TEMP%\RGI20.tmp

Удаляет следующие файлы:

%TEMP%\RGI3F.tmp
%TEMP%\RGI40.tmp
%TEMP%\RGI41.tmp
%TEMP%\RGI3C.tmp
%TEMP%\RGI3D.tmp
%TEMP%\RGI3E.tmp
%TEMP%\RGI45.tmp
%TEMP%\RGI46.tmp
%TEMP%\RGI47.tmp
%TEMP%\RGI42.tmp
%TEMP%\RGI43.tmp
%TEMP%\RGI44.tmp
%TEMP%\RGI33.tmp
%TEMP%\RGI34.tmp
%TEMP%\RGI35.tmp
%TEMP%\RGI30.tmp
%TEMP%\RGI31.tmp
%TEMP%\RGI32.tmp
%TEMP%\RGI39.tmp
%TEMP%\RGI3A.tmp
%TEMP%\RGI3B.tmp
%TEMP%\RGI36.tmp
%TEMP%\RGI37.tmp
%TEMP%\RGI38.tmp
%TEMP%\RGI48.tmp
%TEMP%\RGI58.tmp
%TEMP%\RGI59.tmp
%TEMP%\RGI5A.tmp
%TEMP%\RGI55.tmp
%TEMP%\RGI56.tmp
%TEMP%\RGI57.tmp
%TEMP%\RGI5E.tmp
%TEMP%\RGI5F.tmp
%TEMP%\RGI60.tmp
%TEMP%\RGI5B.tmp
%TEMP%\RGI5C.tmp
%TEMP%\RGI5D.tmp
%TEMP%\RGI4C.tmp
%TEMP%\RGI4D.tmp
%TEMP%\RGI4E.tmp
%TEMP%\RGI49.tmp
%TEMP%\RGI4A.tmp
%TEMP%\RGI4B.tmp
%TEMP%\RGI52.tmp
%TEMP%\RGI53.tmp
%TEMP%\RGI54.tmp
%TEMP%\RGI4F.tmp
%TEMP%\RGI50.tmp
%TEMP%\RGI51.tmp
%TEMP%\RGI10.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\UVC_SPVersionXML[1].asp
%TEMP%\RGI11.tmp
%TEMP%\RGID.tmp
%TEMP%\RGIE.tmp
%TEMP%\RGIF.tmp
%TEMP%\RGI15.tmp
%TEMP%\RGI16.tmp
%TEMP%\RGI17.tmp
%TEMP%\RGI12.tmp
%TEMP%\RGI13.tmp
%TEMP%\RGI14.tmp
%TEMP%\RGI4.tmp
%TEMP%\RGI5.tmp
%TEMP%\RGI6.tmp
%TEMP%\RGI1.tmp
%TEMP%\RGI2.tmp
%TEMP%\RGI3.tmp
%TEMP%\RGIA.tmp
%TEMP%\RGIB.tmp
%TEMP%\RGIC.tmp
%TEMP%\RGI7.tmp
%TEMP%\RGI8.tmp
%TEMP%\RGI9.tmp
%TEMP%\RGI18.tmp
%TEMP%\RGI27.tmp
%TEMP%\RGI28.tmp
%TEMP%\RGI29.tmp
%TEMP%\RGI24.tmp
%TEMP%\RGI25.tmp
%TEMP%\RGI26.tmp
%TEMP%\RGI2D.tmp
%TEMP%\RGI2E.tmp
%TEMP%\RGI2F.tmp
%TEMP%\RGI2A.tmp
%TEMP%\RGI2B.tmp
%TEMP%\RGI2C.tmp
%TEMP%\RGI1C.tmp
%TEMP%\RGI1D.tmp
%TEMP%\RGI1E.tmp
%TEMP%\RGI19.tmp
%TEMP%\RGI1A.tmp
%TEMP%\RGI1B.tmp
%TEMP%\RGI21.tmp
%TEMP%\RGI22.tmp
%TEMP%\RGI23.tmp
%TEMP%\RGI1F.tmp
%TEMP%\RGI20.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\UVC_SPVersionXML[1].asp