Trojan.DownLoader7.21789

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%WINDIR%\svchost.exe
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\svchost.exe
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\加log-去广告.exe

Запускает на исполнение:

<SYSTEM32>\attrib.exe +h "%HOMEPATH%\б╕┐к╩╝б╣▓╦╡е\│╠╨Є\╞Ї╢п"

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\66.jpg
%TEMP%\aut2E.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\69.jpg
%TEMP%\aut2F.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\6.jpg
%TEMP%\aut2C.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\64.jpg
%TEMP%\aut2D.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\74.jpg
%TEMP%\aut32.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\75.jpg
%TEMP%\aut33.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\7.jpg
%TEMP%\aut30.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\70.jpg
%TEMP%\aut31.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\52.jpg
%TEMP%\aut26.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\53.jpg
%TEMP%\aut27.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\50.jpg
%TEMP%\aut24.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\51.jpg
%TEMP%\aut25.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\57.jpg
%TEMP%\aut2A.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\59.jpg
%TEMP%\aut2B.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\54.jpg
%TEMP%\aut28.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\56.jpg
%TEMP%\aut29.tmp
%PROGRAM_FILES%\svchost\Windows\Interop.SHDocVw.dll
%TEMP%\aut3E.tmp
%PROGRAM_FILES%\svchost\Windows\svchost.exe
%TEMP%\aut3F.tmp
%PROGRAM_FILES%\svchost\xr.bat
%TEMP%\aut3C.tmp
%PROGRAM_FILES%\svchost\kj\svchost.lnk
%TEMP%\aut3D.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\21[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\21[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Yanzheng[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\21[2].txt
%WINDIR%\svchost.exe
%WINDIR%\Interop.SHDocVw.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\21[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\21[1].txt
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\9.jpg
%TEMP%\aut36.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\90.jpg
%TEMP%\aut37.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\76.jpg
%TEMP%\aut34.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\8.jpg
%TEMP%\aut35.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\93.jpg
%TEMP%\aut3A.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\94.jpg
%TEMP%\aut3B.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\91.jpg
%TEMP%\aut38.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\92.jpg
%TEMP%\aut39.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\svchost.exe
%TEMP%\autE.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\加log-去广告.exe
%TEMP%\autF.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option_lb_SendFileName
%TEMP%\autC.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option_mem_WenHou
%TEMP%\autD.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\14.jpg
%TEMP%\aut12.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\15.jpg
%TEMP%\aut13.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\提示.wav
%TEMP%\aut10.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\12.jpg
%TEMP%\aut11.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\OneMsg-1.txt
%TEMP%\aut5.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\OneMsg0.txt
%TEMP%\aut6.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\GetInfo.dll
%TEMP%\aut3.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\Log.dat
%TEMP%\aut4.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option_lb_PictureName
%TEMP%\autA.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option_lb_RandTextFile
%TEMP%\autB.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option.ini
%TEMP%\aut7.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\option_lb_IgnoreSend
%TEMP%\aut9.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\30.jpg
%TEMP%\aut1E.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\31.jpg
%TEMP%\aut1F.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\27.jpg
%TEMP%\aut1C.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\28.jpg
%TEMP%\aut1D.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\39.jpg
%TEMP%\aut22.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\49.jpg
%TEMP%\aut23.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\33.jpg
%TEMP%\aut20.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\38.jpg
%TEMP%\aut21.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\2.jpg
%TEMP%\aut16.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\20.jpg
%TEMP%\aut17.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\17.jpg
%TEMP%\aut14.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\19.jpg
%TEMP%\aut15.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\23.jpg
%TEMP%\aut1A.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\24.jpg
%TEMP%\aut1B.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\21.jpg
%TEMP%\aut18.tmp
%PROGRAM_FILES%\豪迪QQ群发器去广告去暗桩\images\22.jpg
%TEMP%\aut19.tmp

Удаляет следующие файлы:

%TEMP%\aut2E.tmp
%TEMP%\aut2F.tmp
%TEMP%\aut2C.tmp
%TEMP%\aut2D.tmp
%TEMP%\aut32.tmp
%TEMP%\aut33.tmp
%TEMP%\aut30.tmp
%TEMP%\aut31.tmp
%TEMP%\aut26.tmp
%TEMP%\aut27.tmp
%TEMP%\aut24.tmp
%TEMP%\aut25.tmp
%TEMP%\aut2A.tmp
%TEMP%\aut2B.tmp
%TEMP%\aut28.tmp
%TEMP%\aut29.tmp
%TEMP%\aut3E.tmp
%TEMP%\aut3F.tmp
%TEMP%\aut3C.tmp
%TEMP%\aut3D.tmp
%PROGRAM_FILES%\svchost\Windows\Interop.SHDocVw.dll
%PROGRAM_FILES%\svchost\Windows\svchost.exe
%PROGRAM_FILES%\svchost\xr.bat
%PROGRAM_FILES%\svchost\kj\svchost.lnk
%TEMP%\aut36.tmp
%TEMP%\aut37.tmp
%TEMP%\aut34.tmp
%TEMP%\aut35.tmp
%TEMP%\aut3A.tmp
%TEMP%\aut3B.tmp
%TEMP%\aut38.tmp
%TEMP%\aut39.tmp
%TEMP%\autE.tmp
%TEMP%\autF.tmp
%TEMP%\autC.tmp
%TEMP%\autD.tmp
%TEMP%\aut12.tmp
%TEMP%\aut13.tmp
%TEMP%\aut10.tmp
%TEMP%\aut11.tmp
%TEMP%\aut5.tmp
%TEMP%\aut6.tmp
%TEMP%\aut3.tmp
%TEMP%\aut4.tmp
%TEMP%\autA.tmp
%TEMP%\autB.tmp
%TEMP%\aut7.tmp
%TEMP%\aut9.tmp
%TEMP%\aut1E.tmp
%TEMP%\aut1F.tmp
%TEMP%\aut1C.tmp
%TEMP%\aut1D.tmp
%TEMP%\aut22.tmp
%TEMP%\aut23.tmp
%TEMP%\aut20.tmp
%TEMP%\aut21.tmp
%TEMP%\aut16.tmp
%TEMP%\aut17.tmp
%TEMP%\aut14.tmp
%TEMP%\aut15.tmp
%TEMP%\aut1A.tmp
%TEMP%\aut1B.tmp
%TEMP%\aut18.tmp
%TEMP%\aut19.tmp

Сетевая активность:

Подключается к:

'www.hd##.org':80
'www.hd#j.cc':80
'www.ha###soft.com':80
'www.hd#j.cn':80
'www.zc##88.com':80

TCP:

Запросы HTTP GET:

www.hd##.org/reg/21.txt
www.hd#j.cc/reg/21.txt
www.zc##88.com/reg.cgi/Yanzheng?id#################################################################################
www.hd#j.cn/reg/21.txt
www.zc##88.com/reg/21.txt
www.ha###soft.com/reg/21.txt

UDP:

DNS ASK www.hd##.org
DNS ASK www.hd#j.cc
DNS ASK www.ha###soft.com
DNS ASK www.hd#j.cn
DNS ASK www.zc##88.com

Другое:

Ищет следующие окна:

ClassName: 'msctls_updown32' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней