Trojan.DownLoader10.37070

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\rmnbtnik.exe
<SYSTEM32>\arjhmqkx.exe
<SYSTEM32>\vikmodxn.exe
<SYSTEM32>\jxjloznf.exe
<SYSTEM32>\vlqvvuen.exe
<SYSTEM32>\hrxspngb.exe
<SYSTEM32>\dwuafdjf.exe
<SYSTEM32>\fxhkzkkl.exe
<SYSTEM32>\rseqazoe.exe
<SYSTEM32>\ucrgbvtt.exe
<SYSTEM32>\xakvewsv.exe
<SYSTEM32>\dqfqowtp.exe
<SYSTEM32>\xmutbrsb.exe
<SYSTEM32>\xhsfyoap.exe
<SYSTEM32>\xfmwrmuf.exe
<SYSTEM32>\saxulgsq.exe
<SYSTEM32>\xigcsofl.exe
<SYSTEM32>\pbpoexbd.exe
<SYSTEM32>\jzmecrbr.exe
<SYSTEM32>\iyatgaqr.exe
<SYSTEM32>\nhwbomgj.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
<SYSTEM32>\wyscerbo.exe
<SYSTEM32>\mswinsck.ocx
<SYSTEM32>\upssdufd.exe
<SYSTEM32>\exsbcyvm.exe
<SYSTEM32>\crjpipjk.exe
<SYSTEM32>\akaqpvme.exe
<SYSTEM32>\ihbhstav.exe
<SYSTEM32>\ybnxwcvu.exe
<SYSTEM32>\udwvoymn.exe
<SYSTEM32>\xwjtfauh.exe
<SYSTEM32>\hmztaewg.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFD024.tmp
%TEMP%\~DFF05B.tmp
%TEMP%\~DF1E19.tmp
%TEMP%\~DFC3A1.tmp
%TEMP%\~DF9216.tmp
%TEMP%\~DF8199.tmp
%TEMP%\~DFBBDB.tmp
%TEMP%\~DF1D0.tmp
%TEMP%\~DFCD82.tmp
%TEMP%\~DF4B53.tmp
%TEMP%\~DF3161.tmp
%TEMP%\~DFEA34.tmp
%TEMP%\~DFC408.tmp
%TEMP%\~DF43E5.tmp
%TEMP%\~DF278F.tmp
%TEMP%\~DF3ED4.tmp
%TEMP%\~DF43DA.tmp
%TEMP%\~DF3367.tmp
%TEMP%\~DF9055.tmp
%TEMP%\~DF8DD0.tmp
%TEMP%\~DF67FE.tmp
%TEMP%\~DF4C0B.tmp
%TEMP%\~DFCB.tmp
%TEMP%\~DF74B5.tmp
%TEMP%\~DF13DD.tmp
%TEMP%\~DF97F6.tmp
%TEMP%\~DF4D4E.tmp
%TEMP%\~DF5ADC.tmp
%TEMP%\~DF250E.tmp
%TEMP%\~DFB572.tmp
%TEMP%\~DF7490.tmp
%TEMP%\~DF3E9.tmp
%TEMP%\~DFC762.tmp
%TEMP%\~DF4754.tmp
%TEMP%\~DF20D3.tmp
%TEMP%\~DFFA6A.tmp
%TEMP%\~DFCED1.tmp
%TEMP%\~DF5E1B.tmp
%TEMP%\~DF1B4E.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
%TEMP%\~DF25A5.tmp
%TEMP%\~DFE34D.tmp
%TEMP%\~DF508E.tmp
%TEMP%\~DFEDFA.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
%TEMP%\~DFBA9F.tmp
%TEMP%\~DF375E.tmp
%TEMP%\~DFFDB2.tmp
%TEMP%\~DFE05C.tmp
%TEMP%\~DF5FBD.tmp
%TEMP%\~DF39F2.tmp
%TEMP%\~DFF341.tmp
%TEMP%\~DFD7B0.tmp
%TEMP%\~DF56D5.tmp
%TEMP%\~DF43F9.tmp
%TEMP%\~DF106B.tmp
%TEMP%\~DFD36D.tmp
%TEMP%\~DF523A.tmp
%TEMP%\~DF2D5B.tmp
%TEMP%\~DF56B.tmp
%TEMP%\~DFDE50.tmp
%TEMP%\~DF6991.tmp