Trojan.DownLoader11.21109

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\nsg2.tmp\90018_ailiao.exe'
'%TEMP%\nsg2.tmp\KAVSETUPS_81_1008.exe'
'%TEMP%\nsg2.tmp\kuping_s_51022.exe'
'%TEMP%\nsg2.tmp\SoHuVA_4.2.0.0-c204900009-ng-s-run-x.exe'
'%TEMP%\nsg2.tmp\ksbinstaller_s_87_1008.exe'
'%TEMP%\nsg2.tmp\4zengjie_installer_cn.exe'
'%TEMP%\nsg2.tmp\s2222.exe'
'%TEMP%\nsg2.tmp\setup_qd318.exe'
'%TEMP%\nsg2.tmp\nzos_201042.exe'
'%TEMP%\nsg2.tmp\setup_3038.exe'
'%TEMP%\nsg2.tmp\dianxin_silent[108].exe'
'%TEMP%\nsg2.tmp\setup_open_3747.exe'
'%TEMP%\nsg2.tmp\pczh_121.exe'
'%TEMP%\nsg2.tmp\ravbd246.exe'
'%TEMP%\nsg2.tmp\KAVSETUPS_81_1008.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\SoHuVA_4.2.0.0-c204900009-ng-s-run-x.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\ravbd246.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\ksbinstaller_s_87_1008.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\nzos_201042.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\setup_open_3747.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\pczh_121.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\dianxin_silent[108].exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\setup_3038.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\kuping_s_51022.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\setup_qd318.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\4zengjie_installer_cn.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\90018_ailiao.exe' (загружен из сети Интернет)
'%TEMP%\nsg2.tmp\s2222.exe' (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\download[1].php
%TEMP%\nsg2.tmp\SoHuVA_4.2.0.0-c204900009-ng-s-run-x.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\download[1].php
%TEMP%\nsg2.tmp\ksbinstaller_s_87_1008.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\dcs[1].do
%TEMP%\nsg2.tmp\setup_qd318.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\setup_qd318[1].exe
%TEMP%\nsg2.tmp\4zengjie_installer_cn.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\4zengjie_installer_cn[1].exe
%TEMP%\nsg2.tmp\ravbd246.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ravbd246[1].exe
%TEMP%\nsg2.tmp\nzos_201042.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\NiuZip_Setup_1.0_201042[1].exe
%TEMP%\nsg2.tmp\ebwgwy_30071.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\70038[1]
%TEMP%\nsg2.tmp\KAVSETUPS_81_1008.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\30071[1]
%TEMP%\nsg2.tmp\savc_70038.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setup_3038[1].exe
%TEMP%\nsg2.tmp\dianxin_silent[108].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\setup_open_3747[1].exe
%TEMP%\nsg2.tmp\setup_3038.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dianxin_silent[108][1].exe
%HOMEPATH%\Start Menu\Programs\kbplay\Uninstall.lnk
%TEMP%\nsg2.tmp\FindProcDLL.dll
%TEMP%\nsg2.tmp\Inetc.dll
%PROGRAM_FILES%\kbplay\uninst.exe
%TEMP%\nsg2.tmp\90018_ailiao.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\90018_ailiao[1].exe
%TEMP%\nsg2.tmp\s2222.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\s2222[1].exe
%TEMP%\nsg2.tmp\kuping_s_51022.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\pczh_121[1].exe
%TEMP%\nsg2.tmp\setup_open_3747.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kuping_s_51022[1].exe
%TEMP%\nsg2.tmp\pczh_121.exe