Trojan.DownLoader10.16957

Добавлен в вирусную базу Dr.Web: 2013-09-18

Описание добавлено: 2013-09-18

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\nnqrsfal.exe'
'<SYSTEM32>\abmdkvwz.exe' /pid=3088
'<SYSTEM32>\owvchioy.exe'
'<SYSTEM32>\hizymytc.exe'
'<SYSTEM32>\sfczrdth.exe'
'<SYSTEM32>\fqarvlyu.exe' /pid=3204
'<SYSTEM32>\etqvnzdi.exe'
'<SYSTEM32>\khpbadnq.exe'
'<SYSTEM32>\mkpplstz.exe'
'<SYSTEM32>\lguxeabh.exe'
'<SYSTEM32>\zhhswlac.exe'
'<SYSTEM32>\qdwlaphn.exe'
'<SYSTEM32>\dieijxxq.exe'
'<SYSTEM32>\opxaloeo.exe' /pid=3908
'<SYSTEM32>\qlvqsang.exe' /pid=2228
'<SYSTEM32>\sllvzcdi.exe'
'<SYSTEM32>\pnwccjes.exe'
'<SYSTEM32>\opxaloeo.exe' /pid=2580
'<SYSTEM32>\vouromdt.exe'
'<SYSTEM32>\zdfqafgk.exe'
'<SYSTEM32>\yabfnbum.exe' /pid=3736
'<SYSTEM32>\zpodpfmu.exe'
'<SYSTEM32>\upgvqehd.exe' /pid=4040
'<SYSTEM32>\inxotajj.exe'
'<SYSTEM32>\kqzluowf.exe'
'<SYSTEM32>\jxbtwiod.exe'
'<SYSTEM32>\hbgymfgz.exe'
'<SYSTEM32>\ggcdntnl.exe'
'<SYSTEM32>\aqijcghi.exe'
'<SYSTEM32>\eoaewylz.exe'
'<SYSTEM32>\ujruhpxz.exe'
'<SYSTEM32>\mpihbipb.exe'
'<SYSTEM32>\oqqtqxkz.exe'
'<SYSTEM32>\iztcxmpl.exe'
'<SYSTEM32>\fqarvlyu.exe'
'<SYSTEM32>\iumdkbbu.exe'
'<SYSTEM32>\abmdkvwz.exe'
'<SYSTEM32>\yabfnbum.exe'
'<SYSTEM32>\opxaloeo.exe'
'<SYSTEM32>\wncepwjp.exe'
'<SYSTEM32>\qlvqsang.exe'
'<SYSTEM32>\dwhflpck.exe'
'<SYSTEM32>\acgzcggd.exe'
'<SYSTEM32>\kehyzcge.exe'
'<SYSTEM32>\nmjvfibx.exe'
'<SYSTEM32>\ezhtchtt.exe'
'<SYSTEM32>\kotgoezo.exe'
'<SYSTEM32>\iumhckxm.exe'
'<SYSTEM32>\upgvqehd.exe'
'<SYSTEM32>\opmiludd.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\etqvnzdi.exe
<SYSTEM32>\khpbadnq.exe
<SYSTEM32>\qdwlaphn.exe
<SYSTEM32>\lguxeabh.exe
<SYSTEM32>\zhhswlac.exe
<SYSTEM32>\mkpplstz.exe
<SYSTEM32>\opxaloeo.exe
<SYSTEM32>\wncepwjp.exe
<SYSTEM32>\kehyzcge.exe
<SYSTEM32>\dwhflpck.exe
<SYSTEM32>\acgzcggd.exe
<SYSTEM32>\owvchioy.exe
<SYSTEM32>\inxotajj.exe
<SYSTEM32>\kqzluowf.exe
<SYSTEM32>\sllvzcdi.exe
<SYSTEM32>\pnwccjes.exe
<SYSTEM32>\vouromdt.exe
<SYSTEM32>\zdfqafgk.exe
<SYSTEM32>\sfczrdth.exe
<SYSTEM32>\nnqrsfal.exe
<SYSTEM32>\hizymytc.exe
<SYSTEM32>\zpodpfmu.exe
<SYSTEM32>\dieijxxq.exe
<SYSTEM32>\qlvqsang.exe
<SYSTEM32>\abmdkvwz.exe
<SYSTEM32>\mpihbipb.exe
<SYSTEM32>\iumdkbbu.exe
<SYSTEM32>\ggcdntnl.exe
<SYSTEM32>\fqarvlyu.exe
<SYSTEM32>\oqqtqxkz.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\mswinsck.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
<SYSTEM32>\iztcxmpl.exe
<SYSTEM32>\hbgymfgz.exe
<SYSTEM32>\nmjvfibx.exe
<SYSTEM32>\ezhtchtt.exe
<SYSTEM32>\opmiludd.exe
<SYSTEM32>\iumhckxm.exe
<SYSTEM32>\upgvqehd.exe
<SYSTEM32>\kotgoezo.exe
<SYSTEM32>\ujruhpxz.exe
<SYSTEM32>\jxbtwiod.exe
<SYSTEM32>\eoaewylz.exe
<SYSTEM32>\yabfnbum.exe
<SYSTEM32>\aqijcghi.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\qdwlaphn.exe
<SYSTEM32>\etqvnzdi.exe
<SYSTEM32>\zhhswlac.exe
<SYSTEM32>\owvchioy.exe
<SYSTEM32>\lguxeabh.exe
<SYSTEM32>\acgzcggd.exe
<SYSTEM32>\kehyzcge.exe
<SYSTEM32>\dwhflpck.exe
<SYSTEM32>\khpbadnq.exe
<SYSTEM32>\mkpplstz.exe
<SYSTEM32>\nnqrsfal.exe
<SYSTEM32>\inxotajj.exe
<SYSTEM32>\kqzluowf.exe
<SYSTEM32>\sllvzcdi.exe
<SYSTEM32>\pnwccjes.exe
<SYSTEM32>\vouromdt.exe
<SYSTEM32>\hizymytc.exe
<SYSTEM32>\sfczrdth.exe
<SYSTEM32>\dieijxxq.exe
<SYSTEM32>\zdfqafgk.exe
<SYSTEM32>\zpodpfmu.exe
<SYSTEM32>\opxaloeo.exe
<SYSTEM32>\ggcdntnl.exe
<SYSTEM32>\fqarvlyu.exe
<SYSTEM32>\hbgymfgz.exe
<SYSTEM32>\ujruhpxz.exe
<SYSTEM32>\jxbtwiod.exe
<SYSTEM32>\oqqtqxkz.exe
<SYSTEM32>\iztcxmpl.exe
<SYSTEM32>\mpihbipb.exe
<SYSTEM32>\iumdkbbu.exe
<SYSTEM32>\abmdkvwz.exe
<SYSTEM32>\eoaewylz.exe
<SYSTEM32>\upgvqehd.exe
<SYSTEM32>\opmiludd.exe
<SYSTEM32>\iumhckxm.exe
<SYSTEM32>\wncepwjp.exe
<SYSTEM32>\qlvqsang.exe
<SYSTEM32>\yabfnbum.exe
<SYSTEM32>\aqijcghi.exe
<SYSTEM32>\kotgoezo.exe
<SYSTEM32>\nmjvfibx.exe
<SYSTEM32>\ezhtchtt.exe

Удаляет следующие файлы:

%TEMP%\~DFFA7A.tmp
%TEMP%\~DF91D.tmp
%TEMP%\~DF6566.tmp
%TEMP%\~DF1359.tmp
%TEMP%\~DF6633.tmp
%TEMP%\~DFA48.tmp
%TEMP%\~DF5ACC.tmp
%TEMP%\~DFE11E.tmp
%TEMP%\~DF4C7F.tmp
%TEMP%\~DF73D3.tmp
%TEMP%\~DF142A.tmp
%TEMP%\~DF468A.tmp
%TEMP%\~DF96B6.tmp
%TEMP%\~DF6619.tmp
%TEMP%\~DF1481.tmp
%TEMP%\~DFB4A5.tmp
%TEMP%\~DF7FE3.tmp
%TEMP%\~DF7E8C.tmp
%TEMP%\~DF2CEE.tmp
%TEMP%\~DF9872.tmp
%TEMP%\~DF2E35.tmp
%TEMP%\~DF5C7D.tmp
%TEMP%\~DFFC09.tmp
%TEMP%\~DFFC0D.tmp
%TEMP%\~DFA983.tmp
%TEMP%\~DF149B.tmp
%TEMP%\~DFA9E5.tmp
%TEMP%\~DFE2C9.tmp
%TEMP%\~DF780E.tmp
%TEMP%\~DFE35B.tmp
%TEMP%\~DF90D4.tmp
%TEMP%\~DF913A.tmp
%TEMP%\~DF14FF.tmp
%TEMP%\~DF468C.tmp
%TEMP%\~DFD83D.tmp
%TEMP%\~DF43AB.tmp
%TEMP%\~DFF1DF.tmp
%TEMP%\~DFF174.tmp
%TEMP%\~DFC2DE.tmp
%TEMP%\~DFC250.tmp
%TEMP%\~DF2E0F.tmp
%TEMP%\~DFDBFF.tmp
%TEMP%\~DF2DFE.tmp
%TEMP%\~DF9DEA.tmp
%TEMP%\~DFE949.tmp
%TEMP%\~DF9834.tmp
%TEMP%\~DFB0BB.tmp
%TEMP%\~DF225.tmp
%TEMP%\~DFAF1C.tmp
%TEMP%\~DFAE77.tmp
%TEMP%\~DF1AD7.tmp
%TEMP%\~DFCB99.tmp
%TEMP%\~DF7D57.tmp
%TEMP%\~DF472.tmp
%TEMP%\~DF335E.tmp
%TEMP%\~DFB8ED.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DFD1DF.tmp
%TEMP%\~DF2625.tmp
%TEMP%\~DFB300.tmp
%TEMP%\~DF1D08.tmp
%TEMP%\~DF1ABA.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFCBD7.tmp
%TEMP%\~DF24E.tmp
%TEMP%\~DF4623.tmp
%TEMP%\~DF9919.tmp
%TEMP%\~DFB1B1.tmp
%TEMP%\~DFB34F.tmp
%TEMP%\~DF4755.tmp
%TEMP%\~DF7F09.tmp
%TEMP%\~DF8686.tmp
%TEMP%\~DF2D11.tmp
%TEMP%\~DF977B.tmp
%TEMP%\~DF2D79.tmp
%TEMP%\~DF5FD8.tmp
%TEMP%\~DF9466.tmp
%TEMP%\~DFE604.tmp
%TEMP%\~DFE7F4.tmp
%TEMP%\~DF960C.tmp
%TEMP%\~DF60.tmp
%TEMP%\~DFCBC0.tmp
%TEMP%\~DF618E.tmp
%TEMP%\~DF7A42.tmp
%TEMP%\~DF7BC3.tmp
%TEMP%\~DFCD68.tmp

Сетевая активность:

Подключается к:

'localhost':1093
'localhost':1091
'localhost':1095
'localhost':1099
'localhost':1097
'localhost':1089
'localhost':1081
'localhost':1079
'localhost':1083
'localhost':1087
'localhost':1085
'localhost':1115
'localhost':1113
'localhost':1117
'localhost':1121
'localhost':1119
'localhost':1111
'localhost':1103
'localhost':1101
'localhost':1105
'localhost':1109
'localhost':1107
'localhost':1078
'localhost':1049
'localhost':1047
'localhost':1051
'localhost':1054
'localhost':1052
'localhost':1045
'cf#####9.uf.daum.net':80
'localhost':1036
'localhost':1039
'localhost':1043
'localhost':1041
'localhost':1070
'localhost':1068
'localhost':1072
'localhost':1076
'localhost':1074
'localhost':1066
'localhost':1058
'localhost':1056
'localhost':1060
'localhost':1064
'localhost':1062

TCP:

Запросы HTTP GET:

cf#####9.uf.daum.net/attach/1759CB3B5124F217143044

UDP:

DNS ASK cf#####9.uf.daum.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней