Trojan.DownLoader10.131

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\atowntmp.exe'
'<SYSTEM32>\utbhkbch.exe'
'<SYSTEM32>\gfrtrxdv.exe'
'<SYSTEM32>\osdkekfc.exe'
'<SYSTEM32>\iexlxtif.exe'
'<SYSTEM32>\mogsjokb.exe'
'<SYSTEM32>\jgthiwpi.exe'
'<SYSTEM32>\riwzptev.exe'
'<SYSTEM32>\xlcyfwsh.exe'
'<SYSTEM32>\juvbqraw.exe'
'<SYSTEM32>\qbjjksjn.exe'
'<SYSTEM32>\aevosfpt.exe'
'<SYSTEM32>\wdfqspqu.exe'
'<SYSTEM32>\scmrhdto.exe'
'<SYSTEM32>\vhgkeskg.exe' /pid=2608
'<SYSTEM32>\xwbxaldi.exe'
'<SYSTEM32>\yjdmyrjx.exe'
'<SYSTEM32>\mlwvfewj.exe'
'<SYSTEM32>\quuzfpgw.exe'
'<SYSTEM32>\iayzvyap.exe'
'<SYSTEM32>\krwvoubt.exe'
'<SYSTEM32>\eglrmnlb.exe'
'<SYSTEM32>\rfzpdqbr.exe'
'<SYSTEM32>\sgxnhrtg.exe'
'<SYSTEM32>\bgcjwqgt.exe'
'<SYSTEM32>\bsezkywk.exe'
'<SYSTEM32>\zszwrcik.exe'
'<SYSTEM32>\akdbzkgs.exe'
'<SYSTEM32>\vhgkeskg.exe'
'<SYSTEM32>\kxigoatr.exe'
'<SYSTEM32>\taeuxwxs.exe'
'<SYSTEM32>\eakcrvbs.exe'
'<SYSTEM32>\ebzvawds.exe'
'<SYSTEM32>\ncknicvt.exe'
'<SYSTEM32>\lygulkbd.exe'
'<SYSTEM32>\xiuudugt.exe'
'<SYSTEM32>\wclqvbrm.exe'
'<SYSTEM32>\qnoegvuk.exe'
'<SYSTEM32>\koyijbrx.exe'
'<SYSTEM32>\ckxbxosu.exe'
'<SYSTEM32>\gxsxzzug.exe'
'<SYSTEM32>\goobmmap.exe'
'<SYSTEM32>\ucrgbvtt.exe'
'<SYSTEM32>\srsxlxeq.exe'

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\iexlxtif.exe
<SYSTEM32>\gfrtrxdv.exe
<SYSTEM32>\atowntmp.exe
<SYSTEM32>\mlwvfewj.exe
<SYSTEM32>\quuzfpgw.exe
<SYSTEM32>\osdkekfc.exe
<SYSTEM32>\qbjjksjn.exe
<SYSTEM32>\xlcyfwsh.exe
<SYSTEM32>\jgthiwpi.exe
<SYSTEM32>\utbhkbch.exe
<SYSTEM32>\mogsjokb.exe
<SYSTEM32>\juvbqraw.exe
<SYSTEM32>\mifcjcgb.exe
<SYSTEM32>\xwbxaldi.exe
<SYSTEM32>\scmrhdto.exe
<SYSTEM32>\luisveyx.exe
<SYSTEM32>\uxqsfqsb.exe
<SYSTEM32>\ikjkacca.exe
<SYSTEM32>\krwvoubt.exe
<SYSTEM32>\eglrmnlb.exe
<SYSTEM32>\iayzvyap.exe
<SYSTEM32>\aevosfpt.exe
<SYSTEM32>\wdfqspqu.exe
<SYSTEM32>\yjdmyrjx.exe
<SYSTEM32>\rfzpdqbr.exe
<SYSTEM32>\sgxnhrtg.exe
<SYSTEM32>\akdbzkgs.exe
<SYSTEM32>\bsezkywk.exe
<SYSTEM32>\zszwrcik.exe
<SYSTEM32>\bgcjwqgt.exe
<SYSTEM32>\vhgkeskg.exe
<SYSTEM32>\kxigoatr.exe
<SYSTEM32>\eakcrvbs.exe
<SYSTEM32>\ebzvawds.exe
<SYSTEM32>\taeuxwxs.exe
<SYSTEM32>\xiuudugt.exe
<SYSTEM32>\ncknicvt.exe
<SYSTEM32>\lygulkbd.exe
<SYSTEM32>\riwzptev.exe
<SYSTEM32>\wclqvbrm.exe
<SYSTEM32>\qnoegvuk.exe
<SYSTEM32>\goobmmap.exe
<SYSTEM32>\ckxbxosu.exe
<SYSTEM32>\gxsxzzug.exe
<SYSTEM32>\koyijbrx.exe
<SYSTEM32>\ucrgbvtt.exe
<SYSTEM32>\srsxlxeq.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\iexlxtif.exe
<SYSTEM32>\gfrtrxdv.exe
<SYSTEM32>\osdkekfc.exe
<SYSTEM32>\mlwvfewj.exe
<SYSTEM32>\quuzfpgw.exe
<SYSTEM32>\atowntmp.exe
<SYSTEM32>\qbjjksjn.exe
<SYSTEM32>\xlcyfwsh.exe
<SYSTEM32>\juvbqraw.exe
<SYSTEM32>\utbhkbch.exe
<SYSTEM32>\mogsjokb.exe
<SYSTEM32>\iayzvyap.exe
<SYSTEM32>\mifcjcgb.exe
<SYSTEM32>\xwbxaldi.exe
<SYSTEM32>\ikjkacca.exe
<SYSTEM32>\luisveyx.exe
<SYSTEM32>\uxqsfqsb.exe
<SYSTEM32>\scmrhdto.exe
<SYSTEM32>\krwvoubt.exe
<SYSTEM32>\eglrmnlb.exe
<SYSTEM32>\yjdmyrjx.exe
<SYSTEM32>\aevosfpt.exe
<SYSTEM32>\wdfqspqu.exe
<SYSTEM32>\jgthiwpi.exe
<SYSTEM32>\rfzpdqbr.exe
<SYSTEM32>\sgxnhrtg.exe
<SYSTEM32>\bgcjwqgt.exe
<SYSTEM32>\bsezkywk.exe
<SYSTEM32>\zszwrcik.exe
<SYSTEM32>\akdbzkgs.exe
<SYSTEM32>\vhgkeskg.exe
<SYSTEM32>\kxigoatr.exe
<SYSTEM32>\taeuxwxs.exe
<SYSTEM32>\eakcrvbs.exe
<SYSTEM32>\ebzvawds.exe
<SYSTEM32>\gxsxzzug.exe
<SYSTEM32>\xiuudugt.exe
<SYSTEM32>\ncknicvt.exe
<SYSTEM32>\qnoegvuk.exe
<SYSTEM32>\riwzptev.exe
<SYSTEM32>\wclqvbrm.exe
<SYSTEM32>\lygulkbd.exe
<SYSTEM32>\goobmmap.exe
<SYSTEM32>\ckxbxosu.exe
<SYSTEM32>\srsxlxeq.exe
<SYSTEM32>\koyijbrx.exe
<SYSTEM32>\ucrgbvtt.exe

Удаляет следующие файлы:

%TEMP%\~DF7ABD.tmp
%TEMP%\~DFB944.tmp
%TEMP%\~DF35EA.tmp
%TEMP%\~DFEC5D.tmp
%TEMP%\~DF2F2E.tmp
%TEMP%\~DFFC45.tmp
%TEMP%\~DFCC26.tmp
%TEMP%\~DFCF5E.tmp
%TEMP%\~DF8587.tmp
%TEMP%\~DF2CE.tmp
%TEMP%\~DF42E6.tmp
%TEMP%\~DFE8DE.tmp
%TEMP%\~DF4EBE.tmp
%TEMP%\~DF537C.tmp
%TEMP%\~DF9F5.tmp
%TEMP%\~DF8722.tmp
%TEMP%\~DFCA7D.tmp
%TEMP%\~DF9736.tmp
%TEMP%\~DF6381.tmp
%TEMP%\~DF695D.tmp
%TEMP%\~DF1FF8.tmp
%TEMP%\~DFD645.tmp
%TEMP%\~DF1A2E.tmp
%TEMP%\~DF335.tmp
%TEMP%\~DF46EE.tmp
%TEMP%\~DFFDBC.tmp
%TEMP%\~DF78BD.tmp
%TEMP%\~DFB91C.tmp
%TEMP%\~DF8619.tmp
%TEMP%\~DF530A.tmp
%TEMP%\~DF9695.tmp
%TEMP%\~DF12E7.tmp
%TEMP%\~DFCBCA.tmp
%TEMP%\~DFCFF2.tmp
%TEMP%\~DF3661.tmp
%TEMP%\~DF9C74.tmp
%TEMP%\~DFE2EC.tmp
%TEMP%\~DF9571.tmp
%TEMP%\~DF1195.tmp
%TEMP%\~DF52AC.tmp
%TEMP%\~DF1FA9.tmp
%TEMP%\~DFEC7E.tmp
%TEMP%\~DF30DD.tmp
%TEMP%\~DFAD90.tmp
%TEMP%\~DF62B0.tmp
%TEMP%\~DF6973.tmp
%TEMP%\~DFEA93.tmp
%TEMP%\~DFEFD2.tmp
%TEMP%\~DFA564.tmp
%TEMP%\~DF2289.tmp
%TEMP%\~DF66D5.tmp
%TEMP%\~DF32B6.tmp
%TEMP%\~DF349.tmp
%TEMP%\~DFE89B.tmp
%TEMP%\~DF9F4B.tmp
%TEMP%\~DF391A.tmp
%TEMP%\~DFB90B.tmp
%TEMP%\~DF2004.tmp
%TEMP%\~DF7D73.tmp
%TEMP%\~DF8A6E.tmp
%TEMP%\~DF40AC.tmp
%TEMP%\~DFB25C.tmp
%TEMP%\~DF396.tmp
%TEMP%\~DFC342.tmp
%TEMP%\~DF9BAE.tmp
%TEMP%\~DFD966.tmp
%TEMP%\~DF56C7.tmp
%TEMP%\~DFD29.tmp
%TEMP%\~DF50AC.tmp
%TEMP%\~DFD409.tmp
%TEMP%\~DF2725.tmp
%TEMP%\~DFDB87.tmp
%TEMP%\~DF5B22.tmp
%TEMP%\~DF7997.tmp
%TEMP%\~DF70BB.tmp
%TEMP%\~DF3D49.tmp
%TEMP%\~DF81C1.tmp
%TEMP%\~DFEC50.tmp
%TEMP%\~DF8ABE.tmp
%TEMP%\~DFBAA3.tmp
%TEMP%\~DF1370.tmp
%TEMP%\~DFB4B3.tmp
%TEMP%\~DFFA7B.tmp
%TEMP%\~DFB1FF.tmp
%TEMP%\~DF4BB5.tmp
%TEMP%\~DF31F3.tmp
%TEMP%\~DFFDDF.tmp
%TEMP%\~DFC9FC.tmp
%TEMP%\~DF102D.tmp
%TEMP%\~DFC49E.tmp
%TEMP%\~DF4568.tmp
%TEMP%\~DF477A.tmp

Сетевая активность:

Подключается к:

'bl##.naver.com':80

TCP:

Запросы HTTP GET:

bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP:

DNS ASK bl##.naver.com

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней