Trojan.DownLoader11.21130

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\svchost.exe

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\PL2303_Prolific_DriverInstaller_v1210.exe'
'%TEMP%\svchost.exe'
'%TEMP%\PL2303_Prolific_DriverInstaller_v1210_backup.exe'

Запускает на исполнение:

'%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\vbc1.tmp"
'%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\oimg7tig.cmdline"

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\oimg7tig.exe
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\setup.ini
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Lice8f8f.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\setu8ee3.rra
%TEMP%\qb670k.resources
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\setup.iss
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\setup.inx
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\_Setup.dll
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\_Setup.dll
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\isrt92fa.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Stri927d.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\_IsR9646.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\defa95c9.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\DIFx9200.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\core90a8.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setu901c.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Font91a2.rra
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\dotn9125.rra
%TEMP%\oimg7tig.0.vb
%TEMP%\Bn.resources
%TEMP%\oimg7tig.out
%TEMP%\oimg7tig.cmdline
%TEMP%\MSNPSharp.dll
%TEMP%\svchost.exe
%TEMP%\aafZilmj.resources
%TEMP%\U65M0.resources
%TEMP%\PL2303_Prolific_DriverInstaller_v1210_backup.exe
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\layout.bin
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\ISSetup.dll
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\setup.ini
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\setup.exe
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\data1.hdr
%TEMP%\vbc1.tmp
%TEMP%\PL2303_Prolific_DriverInstaller_v1210.exe
%TEMP%\{09E724B9-7609-48ED-9D09-AC538A9424B8}\Disk1\data1.cab
%TEMP%\RES2.tmp

Удаляет следующие файлы:

%TEMP%\oimg7tig.out
%TEMP%\oimg7tig.0.vb
%TEMP%\oimg7tig.cmdline
%TEMP%\oimg7tig.exe
%TEMP%\svchost.exe
%TEMP%\RES2.tmp
%TEMP%\vbc1.tmp

Перемещает следующие файлы:

%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Stri927d.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\StringTable-0009-English.ips
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\DIFx9200.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\DIFxData.ini
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\isrt92fa.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\isrt.dll
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\_IsR9646.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\_IsRes.dll
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\defa95c9.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\default.pal
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Font91a2.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\FontData.ini
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Lice8f8f.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\License.txt
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\setu8ee3.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\setup.inx
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setu901c.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\SetupEx.dll
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\dotn9125.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\dotnetinstaller.exe
%TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\core90a8.rra в %TEMP%\{214F37A5-084A-4E0F-BBB9-836D5488D569}\corecomp.ini