Trojan.DownLoader10.61081

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Startup' = '%APPDATA%\Google Updater\winupdate.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Google Updater\Google Updater.exe' /pid=5980
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4204
'%APPDATA%\Google Updater\Google Updater.exe' /pid=6080
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4224
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4104
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3384
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3284
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4828
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5428
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4356
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2552
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2944
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3932
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4620
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2608
'%APPDATA%\Google Updater\Google Updater.exe' /pid=1640
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5240
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3164
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4508
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4216
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2728
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3064
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4116
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4960
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3872
'%APPDATA%\Google Updater\Google Updater.exe' /pid=640
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5348
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5708
'%APPDATA%\Google Updater\Google Updater.exe' /pid=1252
'%APPDATA%\Google Updater\Google Updater.exe' /pid=1128
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3232
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4528
'%APPDATA%\Google Updater\Google Updater.exe' /pid=728
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5880
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4324
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3832
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3964
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3344
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3464
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5140
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5040
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3732
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4740
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5008
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3272
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2856
'%APPDATA%\Google Updater\Google Updater.exe' -a sha256 -o http://15################CRQwjReZQcfKXRRg:x@getwork.mining.eligius.st:8337 -T 85 -l yes -t 2
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5560
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4608
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5128
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4424
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5048
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5328
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5308
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2680
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2984
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3784
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4908
'%APPDATA%\Google Updater\Google Updater.exe' /pid=3884
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4728
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4648
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5260
'%APPDATA%\Google Updater\Google Updater.exe' /pid=6068
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5120
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5528
'%APPDATA%\Google Updater\Google Updater.exe' /pid=4144
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5900
'%APPDATA%\Google Updater\Google Updater.exe' /pid=5480
'%APPDATA%\Google Updater\Google Updater.exe' /pid=2092
'%APPDATA%\Google Updater\Google Updater.exe' (загружен из сети Интернет)