Trojan.DownLoader11.28072

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\nsx9176.tmp\2345Explorer_329242_silence.exe'
'%TEMP%\nsx9176.tmp\G0630_s_70885.exe'
'%TEMP%\nsx9176.tmp\F0708_s_30791.exe'
'%TEMP%\nsx9176.tmp\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe'
'%TEMP%\nsx9176.tmp\ins1256858.exe'
'%TEMP%\nsx9176.tmp\jj_auto.exe'
'%TEMP%\nsx9176.tmp\9377chiyue_Y_mgaz.exe'
'%TEMP%\nsx9176.tmp\setup_3386.exe'
'%TEMP%\nsx9176.tmp\BaiduPlayerNetSetup_441.exe'
'%TEMP%\nsx9176.tmp\jj_auto.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\ins1256858.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\setup_3386.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\F0708_s_30791.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\9377chiyue_Y_mgaz.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\G0630_s_70885.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\2345Explorer_329242_silence.exe' (загружен из сети Интернет)
'%TEMP%\nsx9176.tmp\BaiduPlayerNetSetup_441.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
'<SYSTEM32>\DllHost.exe' /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\nsx9176.tmp\G0630_s_70885.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOWDBRP7\RPWoh2l[1]
%TEMP%\nsx9176.tmp\2345Explorer_329242_silence.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\SOXZEUJX\RPVdkjL[1]
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YF7T7AK2\RP6nRGo[1]
%TEMP%\nsx9176.tmp\9377chiyue_Y_mgaz.exe
%TEMP%\nsx9176.tmp\ExecCmd.dll
%TEMP%\nsx9176.tmp\F0708_s_30791.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\RPVdkkg[1]
%APPDATA%\Roaming\Mozilla\Firefox\Profiles\zp7tnb55.default\places.sqlite-wal
%TEMP%\nsx9176.tmp\SoHuVA_4.3.0.1-c204900003-ng-nti-s-x.exe
%TEMP%\nsx9176.tmp\js.log
%TEMP%\rsqugvq+.css.part
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YF7T7AK2\RPVdFiq[1]
%TEMP%\nsx9176.tmp\jj_auto.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOWDBRP7\RPVdFrE[1]
%TEMP%\nsx9176.tmp\ins1256858.exe
%TEMP%\nsx9176.tmp\i.rar
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\iplookup[1].php
%TEMP%\nsx9176.tmp\nsProcess.dll
%TEMP%\nsx9176.tmp\Base64.dll
%PROGRAM_FILES%\TianTangSoft\Unload.exe
%TEMP%\nsx9176.tmp\System.dll
%TEMP%\nsx9176.tmp\Inetc.dll
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TianTangSoft\Unload.lnk
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YF7T7AK2\7185bdf1gw1ejbd459qckj208c0ciwfk[1].jpg
%APPDATA%\Roaming\Mozilla\Firefox\Profiles\zp7tnb55.default\prefs-1.js
%TEMP%\nsx9176.tmp\BaiduPlayerNetSetup_441.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\RPVgvap[1]
%HOMEPATH%\Desktop\Intrenet Explorer.lnk
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOWDBRP7\RPVd16s[1]
%TEMP%\nsx9176.tmp\fbb1.jpg
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\SOXZEUJX\RPO5wYF[1]
%TEMP%\nsx9176.tmp\setup_3386.exe