Trojan.DownLoader10.38116

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\igyslxrb.exe
<SYSTEM32>\yihswzow.exe
<SYSTEM32>\rowsyrze.exe
<SYSTEM32>\lhopusao.exe
<SYSTEM32>\leewmvfe.exe
<SYSTEM32>\uflfzwod.exe
<SYSTEM32>\joatgwve.exe
<SYSTEM32>\xhfwsrjn.exe
<SYSTEM32>\zyrbgxgs.exe
<SYSTEM32>\odftaysu.exe
<SYSTEM32>\ikaeqoob.exe
<SYSTEM32>\nbojgrxm.exe
<SYSTEM32>\rrrfwssp.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
<SYSTEM32>\ftdrwhat.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\wiefoscr.exe
<SYSTEM32>\owjquowg.exe
<SYSTEM32>\reasqmon.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\dozyoatt.exe
<SYSTEM32>\zvrcwatq.exe
<SYSTEM32>\pxtfzygg.exe
<SYSTEM32>\ulkecdqi.exe
<SYSTEM32>\biyzzxvf.exe
<SYSTEM32>\afapafgl.exe
<SYSTEM32>\zdoytoqb.exe
<SYSTEM32>\ztpkbzcw.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFC854.tmp
%TEMP%\~DF4DD6.tmp
%TEMP%\~DF4EA1.tmp
%TEMP%\~DFA345.tmp
%TEMP%\~DFA8DE.tmp
%TEMP%\~DF29A3.tmp
%TEMP%\~DFF99C.tmp
%TEMP%\~DF9F6B.tmp
%TEMP%\~DF3EF1.tmp
%TEMP%\~DFD3FC.tmp
%TEMP%\~DF72F0.tmp
%TEMP%\~DF192E.tmp
%TEMP%\~DF6489.tmp
%TEMP%\~DFD663.tmp
%TEMP%\~DFC9CA.tmp
%TEMP%\~DFF8A8.tmp
%TEMP%\~DFB06B.tmp
%TEMP%\~DFB1DC.tmp
%TEMP%\~DFD424.tmp
%TEMP%\~DF3E41.tmp
%TEMP%\~DFE2D2.tmp
%TEMP%\~DF827B.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DFB92F.tmp
%TEMP%\~DF531.tmp
%TEMP%\~DFE44F.tmp
%TEMP%\~DF2477.tmp
%TEMP%\~DFAD2A.tmp
%TEMP%\~DF4B8E.tmp
%TEMP%\~DFFFD5.tmp
%TEMP%\~DFE16F.tmp
%TEMP%\~DF251C.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DFA19.tmp
%TEMP%\~DFE68C.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFBD70.tmp
%TEMP%\~DFD3F7.tmp
%TEMP%\~DF9C44.tmp
%TEMP%\~DF23CD.tmp
%TEMP%\~DF5F0.tmp
%TEMP%\~DFAA99.tmp
%TEMP%\~DFC4B2.tmp
%TEMP%\~DFDE98.tmp
%TEMP%\~DF9FA.tmp
%TEMP%\~DF76BB.tmp
%TEMP%\~DF162F.tmp
%TEMP%\~DFBBDE.tmp
%TEMP%\~DF496A.tmp
%TEMP%\~DFEFBB.tmp
%TEMP%\~DFCFDC.tmp