Trojan.KillProc.33948

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'

Заражает следующие исполняемые файлы:

C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
'%HOMEPATH%\CaIocokM\GocwIYEU.exe'

Запускает на исполнение:

'<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /pid=0x214 /log
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\conhost.exe'
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\IcEcAMYU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' /pid=0x9ec /log
'<SYSTEM32>\reg.exe' /c ""%TEMP%\xWgcgIcY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\iCEYUoUc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\cscript.exe'
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\DeAUEUMY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\conhost.exe' /c ""%TEMP%\mMooQMsI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\taskhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
'<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe'

Изменения в файловой системе:

Создает следующие файлы:

C:\RCX6BDE.tmp
<Текущая директория>\DyoY.ico
<Текущая директория>\Ewsc.exe
%TEMP%\QOMQQEUE.bat
<Текущая директория>\qqMo.ico
<Текущая директория>\PwgC.exe
C:\RCX6F59.tmp
<Текущая директория>\Yggs.ico
<Текущая директория>\vsYU.exe
C:\RCX6E3F.tmp
<Текущая директория>\zGQM.ico
<Текущая директория>\FoUe.exe
C:\RCX69AB.tmp
<Текущая директория>\jcEU.ico
<Текущая директория>\hkEA.exe
C:\RCX6787.tmp
<Текущая директория>\wqsQ.ico
<Текущая директория>\hAQM.exe
C:\RCX6390.tmp
C:\RCX6863.tmp
<Текущая директория>\mCUo.ico
<Текущая директория>\eoUE.exe
<Текущая директория>\uAsY.ico
%TEMP%\tMsgsQok.bat
<Текущая директория>\pgsm.exe
C:\RCX7F95.tmp
%TEMP%\DeAUEUMY.bat
<Текущая директория>\RSEM.ico
%TEMP%\yyocQAYQ.bat
<Текущая директория>\OYkM.ico
<Текущая директория>\koEo.exe
<Текущая директория>\dgMS.exe
C:\RCX8255.tmp
<Текущая директория>\KEYk.ico
<Текущая директория>\SUAo.exe
C:\RCX80FC.tmp
<Текущая директория>\wiMw.ico
C:\RCX7AE2.tmp
C:\RCX760F.tmp
<Текущая директория>\musU.ico
<Текущая директория>\cUcW.exe
C:\RCX71BA.tmp
<Текущая директория>\tgEg.ico
<Текущая директория>\tUIC.exe
C:\RCX7814.tmp
<Текущая директория>\vags.ico
<Текущая директория>\AEkO.exe
C:\RCX76EA.tmp
<Текущая директория>\VwQM.ico
<Текущая директория>\EIsa.exe
C:\RCX61FA.tmp
<Текущая директория>\dAMk.ico
<Текущая директория>\WQIy.exe
C:\RCX4AD7.tmp
<Текущая директория>\gmgw.ico
<Текущая директория>\LMcW.exe
C:\RCX49EC.tmp
<Текущая директория>\jeMg.ico
<Текущая директория>\TQYA.exe
C:\RCX4DA7.tmp
<Текущая директория>\tEEQ.ico
<Текущая директория>\sEEC.exe
C:\RCX4C10.tmp
C:\RCX476C.tmp
C:\RCX3EE1.tmp
<Текущая директория>\huwU.ico
<Текущая директория>\icou.exe
<Текущая директория>\zyUs.ico
<Текущая директория>\aEMc.exe
%TEMP%\bcogoYIU.bat
C:\RCX447E.tmp
<Текущая директория>\xIIA.ico
<Текущая директория>\oMMq.exe
C:\RCX40E4.tmp
<Текущая директория>\aYEM.ico
<Текущая директория>\FAgK.exe
C:\RCX5865.tmp
<Текущая директория>\gUAg.ico
<Текущая директория>\hgEA.exe
C:\RCX56A0.tmp
<Текущая директория>\cSsc.ico
<Текущая директория>\MAwy.exe
C:\RCX5BB2.tmp
<Текущая директория>\vMYc.ico
<Текущая директория>\akgi.exe
C:\RCX5AA8.tmp
<Текущая директория>\fYQw.ico
<Текущая директория>\pEIi.exe
<Текущая директория>\UIUU.exe
%TEMP%\TakgEIIg.bat
<Текущая директория>\ZAMM.ico
<Текущая директория>\iMMq.exe
<Текущая директория>\ZsIs.ico
<Текущая директория>\XEAu.exe
C:\RCX4EA1.tmp
<Текущая директория>\ZwMW.exe
C:\RCX54AC.tmp
<Текущая директория>\IQMY.ico
C:\RCX5141.tmp
<Текущая директория>\eagQ.ico
%TEMP%\wEQcwYQU.bat
<Текущая директория>\aUAa.exe
C:\RCXAD03.tmp
<Текущая директория>\tgsA.ico
C:\RCXABDA.tmp
<Текущая директория>\rucM.ico
%TEMP%\xWgcgIcY.bat
<Текущая директория>\Bkgy.exe
C:\RCXB1C6.tmp
<Текущая директория>\NqwE.ico
<Текущая директория>\AgUc.exe
C:\RCXB0DB.tmp
<Текущая директория>\pgAw.ico
<Текущая директория>\WcAM.exe
C:\RCXA16B.tmp
<Текущая директория>\puoU.ico
<Текущая директория>\sMwO.exe
C:\RCXA032.tmp
<Текущая директория>\fIEs.ico
<Текущая директория>\zcIg.exe
<Текущая директория>\DkUG.exe
C:\RCXA86F.tmp
<Текущая директория>\IssY.ico
C:\RCXA5EF.tmp
<Текущая директория>\cMAA.ico
%TEMP%\qAEcUgYE.bat
<Текущая директория>\xWwQ.ico
<Текущая директория>\pUMs.exe
C:\RCXBE88.tmp
<Текущая директория>\lEQY.exe
C:\RCXBC75.tmp
%TEMP%\iCEYUoUc.bat
<Текущая директория>\KOoM.ico
<Текущая директория>\XIwm.exe
C:\RCXC1E4.tmp
<Текущая директория>\XysU.ico
<Текущая директория>\IQgG.exe
C:\RCXC03E.tmp
<Текущая директория>\GUAM.ico
<Текущая директория>\TswE.exe
C:\RCXB83E.tmp
<Текущая директория>\DecA.ico
<Текущая директория>\RAga.exe
C:\RCXB32E.tmp
<Текущая директория>\uikQ.ico
%TEMP%\VWEoMscw.bat
<Текущая директория>\gUIQ.exe
C:\RCXBB3C.tmp
<Текущая директория>\Fcgy.exe
C:\RCXBA13.tmp
<Текущая директория>\eEAo.ico
<Текущая директория>\igAw.exe
C:\RCX8E5C.tmp
<Текущая директория>\Ckcc.ico
<Текущая директория>\vAAw.exe
C:\RCX892D.tmp
<Текущая директория>\bios.ico
<Текущая директория>\IcEu.exe
C:\RCX915A.tmp
%TEMP%\iCMIsQEk.bat
<Текущая директория>\hWUk.ico
C:\RCX9002.tmp
<Текущая директория>\UgcM.ico
<Текущая директория>\NgEy.exe
<Текущая директория>\nMMC.exe
<Текущая директория>\yYwc.exe
C:\RCX865C.tmp
<Текущая директория>\HGcs.ico
<Текущая директория>\XEwY.exe
C:\RCX836E.tmp
<Текущая директория>\sYgI.ico
<Текущая директория>\LEAy.exe
C:\RCX8803.tmp
<Текущая директория>\YYos.ico
<Текущая директория>\FUUM.exe
C:\RCX86F9.tmp
<Текущая директория>\bMYY.ico
<Текущая директория>\lEsO.exe
C:\RCX9C97.tmp
<Текущая директория>\Awck.ico
<Текущая директория>\YoIg.exe
C:\RCX9AB2.tmp
<Текущая директория>\GYkA.ico
<Текущая директория>\wcEA.exe
C:\RCX9EBB.tmp
<Текущая директория>\ZmQo.ico
<Текущая директория>\WQkQ.exe
C:\RCX9D43.tmp
<Текущая директория>\HycI.ico
<Текущая директория>\tYsY.ico
<Текущая директория>\vcoY.ico
<Текущая директория>\LcQw.exe
C:\RCX95C0.tmp
<Текущая директория>\PMUS.exe
%TEMP%\pgQAkoQo.bat
C:\RCX9419.tmp
<Текущая директория>\FsQc.ico
<Текущая директория>\WQEc.exe
C:\RCX98FC.tmp
<Текущая директория>\JqcE.ico
<Текущая директория>\YYEi.exe
C:\RCX96CA.tmp
C:\RCX3B09.tmp
<Текущая директория>\kqss.ico
<Текущая директория>\UoIg.exe
C:\RCXCD6E.tmp
<Текущая директория>\xaYw.ico
<Текущая директория>\tkcK.exe
C:\RCXCC25.tmp
<Текущая директория>\IEMU.ico
<Текущая директория>\IkUa.exe
C:\RCXD09B.tmp
<Текущая директория>\dGYU.ico
<Текущая директория>\IAso.exe
C:\RCXCE97.tmp
C:\RCXCA12.tmp
<Текущая директория>\HIgY.exe
C:\RCXC3AA.tmp
<Текущая директория>\aisE.ico
<Текущая директория>\EQMo.exe
C:\RCXC2AF.tmp
<Текущая директория>\PUIk.ico
<Текущая директория>\QOcg.ico
<Текущая директория>\zgAq.exe
%TEMP%\wMMAwoYc.bat
<Текущая директория>\aQog.exe
C:\RCXC59E.tmp
%TEMP%\hMYsIskQ.bat
<Текущая директория>\hEYg.ico
<Текущая директория>\ZEsE.exe
C:\RCXDFDD.tmp
<Текущая директория>\uYQM.ico
<Текущая директория>\TUoA.exe
C:\RCXDE47.tmp
C:\RCXE107.tmp
<Текущая директория>\cCAY.ico
<Текущая директория>\tMwS.exe
%TEMP%\PSoQUcgI.bat
<Текущая директория>\wgMs.ico
<Текущая директория>\nogo.exe
%TEMP%\bswcAIwo.bat
<Текущая директория>\ZUUw.ico
<Текущая директория>\GQEc.exe
C:\RCXD6D4.tmp
<Текущая директория>\BIoY.ico
<Текущая директория>\poEa.exe
C:\RCXD58C.tmp
<Текущая директория>\Oycs.ico
<Текущая директория>\zQsE.exe
C:\RCXD946.tmp
<Текущая директория>\bkEk.ico
<Текущая директория>\PEEG.exe
C:\RCXD7A0.tmp
<Текущая директория>\kckg.ico
<Текущая директория>\pwEc.exe
C:\RCXAC47.tmp
<Текущая директория>\NaIg.ico
<Текущая директория>\TwAg.exe
C:\RCXAB6C.tmp
<Текущая директория>\IGUA.ico
<Текущая директория>\iEEA.exe
C:\RCXB03F.tmp
<Текущая директория>\jGoc.ico
<Текущая директория>\jMgs.exe
C:\RCXAD9F.tmp
<Текущая директория>\EikY.ico
<Текущая директория>\DgEU.ico
C:\ProgramData\kaog.txt
<SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
%TEMP%\wMgQwcss.bat
%HOMEPATH%\CaIocokM\GocwIYEU
C:\ProgramData\sIAowgok\rSYkcwMw
C:\ProgramData\ZQIIosos\XiskIEYE.exe
<Текущая директория>\VUsu.exe
%TEMP%\file.vbs
C:\RCXAA33.tmp
<Текущая директория>\<Имя вируса>
%TEMP%\CaUggQMI.bat
<Текущая директория>\DcoE.ico
<Текущая директория>\CSUs.ico
<Текущая директория>\EMks.exe
C:\RCXBD02.tmp
<Текущая директория>\MyMg.ico
<Текущая директория>\xIQa.exe
C:\RCXBBE8.tmp
<Текущая директория>\uwsk.ico
<Текущая директория>\gEIk.exe
C:\RCXC02F.tmp
<Текущая директория>\hGgo.ico
<Текущая директория>\UgIM.exe
C:\RCXBE1B.tmp
C:\RCXB9F4.tmp
<Текущая директория>\cQQi.exe
C:\RCXB6C6.tmp
<Текущая директория>\nmwY.ico
<Текущая директория>\YUEO.exe
C:\RCXB31D.tmp
<Текущая директория>\MaMg.ico
%TEMP%\zuEkckAY.bat
<Текущая директория>\AOQA.ico
<Текущая директория>\VQkG.exe
%TEMP%\HEMkMIoA.bat
<Текущая директория>\fMsu.exe
C:\RCXB80F.tmp
%TEMP%\IcEcAMYU.bat
<Текущая директория>\nqcw.ico
<Текущая директория>\WIgw.exe
<Текущая директория>\rsoY.ico
<Текущая директория>\QkUA.exe
C:\RCX2675.tmp
C:\RCX29D1.tmp
<Текущая директория>\XCQg.ico
<Текущая директория>\uoUU.exe
C:\RCX28F5.tmp
<Текущая директория>\QoIc.ico
<Текущая директория>\GcwS.exe
%TEMP%\tggIMEgQ.bat
<Текущая директория>\KQQA.ico
<Текущая директория>\bEUe.exe
C:\RCX1F22.tmp
<Текущая директория>\TwgE.ico
<Текущая директория>\kEEY.exe
C:\RCX1DC9.tmp
<Текущая директория>\DMwA.ico
<Текущая директория>\tsAA.exe
C:\RCX2348.tmp
<Текущая директория>\GuwA.ico
<Текущая директория>\coQs.exe
C:\RCX1FED.tmp
<Текущая директория>\aaUo.ico
<Текущая директория>\XwQu.exe
C:\RCX3701.tmp
<Текущая директория>\BMcQ.ico
<Текущая директория>\JwMs.exe
C:\RCX33D5.tmp
%TEMP%\DiYckIII.bat
<Текущая директория>\pCsE.ico
<Текущая директория>\sAow.exe
<Текущая директория>\wAUQ.ico
<Текущая директория>\kwow.exe
C:\RCX39A1.tmp
C:\RCX322F.tmp
C:\RCX2D5B.tmp
<Текущая директория>\BYQg.ico
<Текущая директория>\toUI.exe
C:\RCX2BA6.tmp
<Текущая директория>\GwEw.ico
<Текущая директория>\nAog.exe
C:\RCX3089.tmp
<Текущая директория>\AOIc.ico
<Текущая директория>\Eogk.exe
C:\RCX2E85.tmp
<Текущая директория>\yQYE.ico
<Текущая директория>\BYAK.exe
C:\RCX1AFB.tmp
<Текущая директория>\eIwE.exe
C:\RCXF077.tmp
<Текущая директория>\VCEE.ico
C:\RCXEF2F.tmp
<Текущая директория>\PggU.ico
%TEMP%\LKUQYMQk.bat
<Текущая директория>\JaIE.ico
<Текущая директория>\JIgE.exe
C:\RCXF98E.tmp
<Текущая директория>\eQMW.exe
%TEMP%\mMooQMsI.bat
C:\RCXF3A4.tmp
<Текущая директория>\QEIg.exe
C:\RCXE359.tmp
<Текущая директория>\aGoQ.ico
<Текущая директория>\vQAg.exe
C:\RCXE211.tmp
<Текущая директория>\ymgo.ico
<Текущая директория>\TwMm.exe
<Текущая директория>\lcQe.exe
C:\RCXEBD4.tmp
<Текущая директория>\PKco.ico
C:\RCXE54E.tmp
<Служебный элемент>
<Текущая директория>\pWcA.ico
%TEMP%\zSsMAUws.bat
<Текущая директория>\kAgY.ico
<Текущая директория>\NkMY.exe
<Текущая директория>\iCEw.ico
<Текущая директория>\xQcA.exe
C:\RCXDBE.tmp
C:\RCX1455.tmp
<Текущая директория>\gmwA.ico
<Текущая директория>\UMAe.exe
C:\RCX1271.tmp
<Текущая директория>\hKcA.ico
<Текущая директория>\jIQy.exe
%TEMP%\WSosoUck.bat
<Текущая директория>\ccoY.ico
<Текущая директория>\BYsC.exe
C:\RCX256.tmp
<Текущая директория>\mewk.ico
<Текущая директория>\rIYQ.exe
C:\RCXB0.tmp
<Текущая директория>\CCco.ico
<Текущая директория>\IoIE.exe
C:\RCX841.tmp
<Текущая директория>\HmIk.ico
<Текущая директория>\dwMw.exe
C:\RCX38F.tmp

Удаляет следующие файлы:

<Текущая директория>\Ewsc.exe
<Текущая директория>\zGQM.ico
<Текущая директория>\PwgC.exe
<Текущая директория>\DyoY.ico
<Текущая директория>\vsYU.exe
<Текущая директория>\tgEg.ico
<Текущая директория>\FoUe.exe
<Текущая директория>\Yggs.ico
<Текущая директория>\uAsY.ico
<Текущая директория>\pgsm.exe
<Текущая директория>\jcEU.ico
<Текущая директория>\hkEA.exe
<Текущая директория>\eoUE.exe
<Текущая директория>\qqMo.ico
%TEMP%\tMsgsQok.bat
<Текущая директория>\mCUo.ico
<Текущая директория>\koEo.exe
<Текущая директория>\RSEM.ico
%TEMP%\yyocQAYQ.bat
<Текущая директория>\OYkM.ico
<Текущая директория>\dgMS.exe
<Текущая директория>\KEYk.ico
<Текущая директория>\SUAo.exe
<Текущая директория>\wiMw.ico
<Текущая директория>\cUcW.exe
<Текущая директория>\VwQM.ico
<Текущая директория>\tUIC.exe
<Текущая директория>\musU.ico
<Текущая директория>\AEkO.exe
%TEMP%\QOMQQEUE.bat
<Текущая директория>\EIsa.exe
<Текущая директория>\vags.ico
<Текущая директория>\hAQM.exe
<Текущая директория>\tEEQ.ico
<Текущая директория>\sEEC.exe
<Текущая директория>\dAMk.ico
<Текущая директория>\WQIy.exe
<Текущая директория>\ZsIs.ico
<Текущая директория>\XEAu.exe
<Текущая директория>\jeMg.ico
<Текущая директория>\TQYA.exe
<Текущая директория>\FAgK.exe
%TEMP%\IcEcAMYU.bat
<Текущая директория>\icou.exe
<Текущая директория>\aYEM.ico
<Текущая директория>\gmgw.ico
<Текущая директория>\LMcW.exe
<Текущая директория>\xIIA.ico
<Текущая директория>\oMMq.exe
<Текущая директория>\hgEA.exe
<Текущая директория>\fYQw.ico
<Текущая директория>\MAwy.exe
<Текущая директория>\gUAg.ico
<Текущая директория>\akgi.exe
<Текущая директория>\wqsQ.ico
<Текущая директория>\pEIi.exe
<Текущая директория>\vMYc.ico
<Текущая директория>\iMMq.exe
<Текущая директория>\eagQ.ico
%TEMP%\TakgEIIg.bat
<Текущая директория>\ZAMM.ico
<Текущая директория>\UIUU.exe
<Текущая директория>\cSsc.ico
<Текущая директория>\ZwMW.exe
<Текущая директория>\IQMY.ico
<Текущая директория>\XEwY.exe
<Текущая директория>\rucM.ico
<Текущая директория>\aUAa.exe
<Текущая директория>\IssY.ico
<Текущая директория>\WcAM.exe
<Текущая директория>\pgAw.ico
<Текущая директория>\Bkgy.exe
<Текущая директория>\tgsA.ico
<Текущая директория>\AgUc.exe
<Текущая директория>\zcIg.exe
<Текущая директория>\puoU.ico
<Текущая директория>\igAw.exe
<Текущая директория>\fIEs.ico
<Текущая директория>\cMAA.ico
<Текущая директория>\DkUG.exe
<Текущая директория>\sMwO.exe
%TEMP%\qAEcUgYE.bat
<Текущая директория>\GUAM.ico
<Текущая директория>\lEQY.exe
<Текущая директория>\eEAo.ico
<Текущая директория>\gUIQ.exe
<Текущая директория>\XysU.ico
<Текущая директория>\IQgG.exe
<Текущая директория>\xWwQ.ico
<Текущая директория>\pUMs.exe
<Текущая директория>\uikQ.ico
<Текущая директория>\TswE.exe
<Текущая директория>\NqwE.ico
<Текущая директория>\RAga.exe
%TEMP%\xWgcgIcY.bat
%TEMP%\VWEoMscw.bat
<Текущая директория>\DecA.ico
<Текущая директория>\Fcgy.exe
<Текущая директория>\ZmQo.ico
<Текущая директория>\Ckcc.ico
<Текущая директория>\vAAw.exe
<Текущая директория>\bios.ico
<Текущая директория>\IcEu.exe
<Текущая директория>\NgEy.exe
%TEMP%\iCMIsQEk.bat
%TEMP%\DeAUEUMY.bat
<Текущая директория>\UgcM.ico
<Текущая директория>\HGcs.ico
<Текущая директория>\FUUM.exe
<Текущая директория>\sYgI.ico
<Текущая директория>\yYwc.exe
<Текущая директория>\YYos.ico
<Текущая директория>\nMMC.exe
<Текущая директория>\bMYY.ico
<Текущая директория>\LEAy.exe
<Текущая директория>\GYkA.ico
<Текущая директория>\lEsO.exe
<Текущая директория>\tYsY.ico
<Текущая директория>\YoIg.exe
<Текущая директория>\HycI.ico
<Текущая директория>\wcEA.exe
<Текущая директория>\Awck.ico
<Текущая директория>\WQkQ.exe
<Текущая директория>\vcoY.ico
<Текущая директория>\LcQw.exe
<Текущая директория>\hWUk.ico
<Текущая директория>\PMUS.exe
<Текущая директория>\FsQc.ico
<Текущая директория>\WQEc.exe
<Текущая директория>\JqcE.ico
<Текущая директория>\YYEi.exe
<Текущая директория>\huwU.ico
<Текущая директория>\IEMU.ico
<Текущая директория>\IkUa.exe
<Текущая директория>\dGYU.ico
<Текущая директория>\IAso.exe
<Текущая директория>\ZUUw.ico
<Текущая директория>\GQEc.exe
<Текущая директория>\BIoY.ico
<Текущая директория>\poEa.exe
<Текущая директория>\QOcg.ico
<Текущая директория>\zgAq.exe
<Текущая директория>\aQog.exe
%TEMP%\hMYsIskQ.bat
<Текущая директория>\kqss.ico
<Текущая директория>\UoIg.exe
<Текущая директория>\xaYw.ico
<Текущая директория>\tkcK.exe
<Текущая директория>\nogo.exe
<Текущая директория>\cCAY.ico
<Текущая директория>\ZEsE.exe
<Текущая директория>\wgMs.ico
<Текущая директория>\TwMm.exe
<Текущая директория>\aGoQ.ico
<Текущая директория>\tMwS.exe
<Текущая директория>\ymgo.ico
<Текущая директория>\Oycs.ico
<Текущая директория>\zQsE.exe
<Текущая директория>\bkEk.ico
<Текущая директория>\PEEG.exe
<Текущая директория>\TUoA.exe
<Текущая директория>\hEYg.ico
%TEMP%\bswcAIwo.bat
<Текущая директория>\uYQM.ico
<Текущая директория>\aisE.ico
<Текущая директория>\iEEA.exe
<Текущая директория>\jGoc.ico
<Текущая директория>\jMgs.exe
<Текущая директория>\EikY.ico
<Текущая директория>\cQQi.exe
<Текущая директория>\nmwY.ico
<Текущая директория>\YUEO.exe
<Текущая директория>\MaMg.ico
<Текущая директория>\VUsu.exe
<Текущая директория>\DgEU.ico
%TEMP%\wMgQwcss.bat
<Текущая директория>\DcoE.ico
<Текущая директория>\pwEc.exe
<Текущая директория>\NaIg.ico
<Текущая директория>\TwAg.exe
<Текущая директория>\IGUA.ico
<Текущая директория>\uwsk.ico
<Текущая директория>\gEIk.exe
<Текущая директория>\hGgo.ico
<Текущая директория>\UgIM.exe
<Текущая директория>\PUIk.ico
<Текущая директория>\HIgY.exe
<Текущая директория>\kckg.ico
<Текущая директория>\EQMo.exe
<Текущая директория>\AOQA.ico
<Текущая директория>\VQkG.exe
<Текущая директория>\fMsu.exe
%TEMP%\HEMkMIoA.bat
<Текущая директория>\CSUs.ico
<Текущая директория>\EMks.exe
<Текущая директория>\MyMg.ico
<Текущая директория>\xIQa.exe
<Текущая директория>\vQAg.exe
<Текущая директория>\GcwS.exe
<Текущая директория>\XCQg.ico
<Текущая директория>\WIgw.exe
<Текущая директория>\QoIc.ico
<Текущая директория>\nAog.exe
<Текущая директория>\BYQg.ico
<Текущая директория>\uoUU.exe
<Текущая директория>\GwEw.ico
<Текущая директория>\DMwA.ico
<Текущая директория>\tsAA.exe
<Текущая директория>\coQs.exe
%TEMP%\mMooQMsI.bat
<Текущая директория>\QkUA.exe
<Текущая директория>\nqcw.ico
%TEMP%\tggIMEgQ.bat
<Текущая директория>\rsoY.ico
<Текущая директория>\kwow.exe
%TEMP%\DiYckIII.bat
<Текущая директория>\XwQu.exe
<Текущая директория>\wAUQ.ico
<Текущая директория>\zyUs.ico
<Текущая директория>\aEMc.exe
<Текущая директория>\pCsE.ico
<Текущая директория>\sAow.exe
<Текущая директория>\BYAK.exe
<Текущая директория>\AOIc.ico
<Текущая директория>\toUI.exe
<Текущая директория>\yQYE.ico
<Текущая директория>\JwMs.exe
<Текущая директория>\aaUo.ico
<Текущая директория>\Eogk.exe
<Текущая директория>\BMcQ.ico
<Текущая директория>\GuwA.ico
<Текущая директория>\JIgE.exe
<Текущая директория>\mewk.ico
<Текущая директория>\eQMW.exe
<Текущая директория>\JaIE.ico
<Текущая директория>\BYsC.exe
<Текущая директория>\HmIk.ico
<Текущая директория>\rIYQ.exe
<Текущая директория>\ccoY.ico
<Текущая директория>\PKco.ico
<Текущая директория>\QEIg.exe
<Текущая директория>\pWcA.ico
<Текущая директория>\lcQe.exe
<Текущая директория>\eIwE.exe
<Текущая директория>\VCEE.ico
%TEMP%\LKUQYMQk.bat
<Текущая директория>\PggU.ico
<Текущая директория>\gmwA.ico
<Текущая директория>\UMAe.exe
<Текущая директория>\hKcA.ico
<Текущая директория>\jIQy.exe
<Текущая директория>\KQQA.ico
<Текущая директория>\bEUe.exe
<Текущая директория>\TwgE.ico
<Текущая директория>\kEEY.exe
<Текущая директория>\IoIE.exe
%TEMP%\WSosoUck.bat
<Текущая директория>\dwMw.exe
<Текущая директория>\CCco.ico
<Текущая директория>\kAgY.ico
<Текущая директория>\NkMY.exe
<Текущая директория>\iCEw.ico
<Текущая директория>\xQcA.exe

Перемещает следующие файлы:

C:\RCX6BDE.tmp в <Текущая директория>\PwgC.exe
C:\RCX6E3F.tmp в <Текущая директория>\Ewsc.exe
C:\RCX6F59.tmp в <Текущая директория>\FoUe.exe
C:\RCX69AB.tmp в <Текущая директория>\eoUE.exe
C:\RCX6390.tmp в <Текущая директория>\hAQM.exe
C:\RCX6787.tmp в <Текущая директория>\hkEA.exe
C:\RCX6863.tmp в <Текущая директория>\pgsm.exe
C:\RCX71BA.tmp в <Текущая директория>\vsYU.exe
C:\RCX7F95.tmp в <Текущая директория>\koEo.exe
C:\RCX80FC.tmp в <Текущая директория>\SUAo.exe
C:\RCX8255.tmp в <Текущая директория>\dgMS.exe
C:\RCX7AE2.tmp в <Текущая директория>\AEkO.exe
C:\RCX760F.tmp в <Текущая директория>\tUIC.exe
C:\RCX76EA.tmp в <Текущая директория>\cUcW.exe
C:\RCX7814.tmp в <Текущая директория>\EIsa.exe
C:\RCX4AD7.tmp в <Текущая директория>\WQIy.exe
C:\RCX4C10.tmp в <Текущая директория>\sEEC.exe
C:\RCX4DA7.tmp в <Текущая директория>\TQYA.exe
C:\RCX49EC.tmp в <Текущая директория>\LMcW.exe
C:\RCX40E4.tmp в <Текущая директория>\icou.exe
C:\RCX447E.tmp в <Текущая директория>\FAgK.exe
C:\RCX476C.tmp в <Текущая директория>\oMMq.exe
C:\RCX4EA1.tmp в <Текущая директория>\XEAu.exe
C:\RCX5AA8.tmp в <Текущая директория>\hgEA.exe
C:\RCX5BB2.tmp в <Текущая директория>\pEIi.exe
C:\RCX61FA.tmp в <Текущая директория>\akgi.exe
C:\RCX5865.tmp в <Текущая директория>\MAwy.exe
C:\RCX5141.tmp в <Текущая директория>\iMMq.exe
C:\RCX54AC.tmp в <Текущая директория>\ZwMW.exe
C:\RCX56A0.tmp в <Текущая директория>\UIUU.exe
C:\RCX836E.tmp в <Текущая директория>\XEwY.exe
C:\RCXABDA.tmp в <Текущая директория>\WcAM.exe
C:\RCXAD03.tmp в <Текущая директория>\aUAa.exe
C:\RCXB0DB.tmp в <Текущая директория>\AgUc.exe
C:\RCXA86F.tmp в <Текущая директория>\DkUG.exe
C:\RCXA032.tmp в <Текущая директория>\igAw.exe
C:\RCXA16B.tmp в <Текущая директория>\zcIg.exe
C:\RCXA5EF.tmp в <Текущая директория>\sMwO.exe
C:\RCXB1C6.tmp в <Текущая директория>\Bkgy.exe
C:\RCXBC75.tmp в <Текущая директория>\lEQY.exe
C:\RCXBE88.tmp в <Текущая директория>\pUMs.exe
C:\RCXC03E.tmp в <Текущая директория>\IQgG.exe
C:\RCXBB3C.tmp в <Текущая директория>\gUIQ.exe
C:\RCXB32E.tmp в <Текущая директория>\RAga.exe
C:\RCXB83E.tmp в <Текущая директория>\TswE.exe
C:\RCXBA13.tmp в <Текущая директория>\Fcgy.exe
C:\RCX8E5C.tmp в <Текущая директория>\IcEu.exe
C:\RCX9002.tmp в <Текущая директория>\vAAw.exe
C:\RCX915A.tmp в <Текущая директория>\NgEy.exe
C:\RCX892D.tmp в <Текущая директория>\nMMC.exe
C:\RCX865C.tmp в <Текущая директория>\yYwc.exe
C:\RCX86F9.tmp в <Текущая директория>\FUUM.exe
C:\RCX8803.tmp в <Текущая директория>\LEAy.exe
C:\RCX9419.tmp в <Текущая директория>\PMUS.exe
C:\RCX9C97.tmp в <Текущая директория>\lEsO.exe
C:\RCX9D43.tmp в <Текущая директория>\WQkQ.exe
C:\RCX9EBB.tmp в <Текущая директория>\wcEA.exe
C:\RCX9AB2.tmp в <Текущая директория>\YoIg.exe
C:\RCX95C0.tmp в <Текущая директория>\LcQw.exe
C:\RCX96CA.tmp в <Текущая директория>\YYEi.exe
C:\RCX98FC.tmp в <Текущая директория>\WQEc.exe
C:\RCXCE97.tmp в <Текущая директория>\IAso.exe
C:\RCXD09B.tmp в <Текущая директория>\IkUa.exe
C:\RCXD58C.tmp в <Текущая директория>\poEa.exe
C:\RCXCD6E.tmp в <Текущая директория>\UoIg.exe
C:\RCXC59E.tmp в <Текущая директория>\aQog.exe
C:\RCXCA12.tmp в <Текущая директория>\zgAq.exe
C:\RCXCC25.tmp в <Текущая директория>\tkcK.exe
C:\RCXD6D4.tmp в <Текущая директория>\GQEc.exe
C:\RCXE107.tmp в <Текущая директория>\nogo.exe
C:\RCXE211.tmp в <Текущая директория>\tMwS.exe
C:\RCXE359.tmp в <Текущая директория>\TwMm.exe
C:\RCXDFDD.tmp в <Текущая директория>\ZEsE.exe
C:\RCXD7A0.tmp в <Текущая директория>\PEEG.exe
C:\RCXD946.tmp в <Текущая директория>\zQsE.exe
C:\RCXDE47.tmp в <Текущая директория>\TUoA.exe
C:\RCXB03F.tmp в <Текущая директория>\iEEA.exe
C:\RCXB31D.tmp в <Текущая директория>\YUEO.exe
C:\RCXB6C6.tmp в <Текущая директория>\cQQi.exe
C:\RCXAD9F.tmp в <Текущая директория>\jMgs.exe
C:\RCXAA33.tmp в <Текущая директория>\VUsu.exe
C:\RCXAB6C.tmp в <Текущая директория>\TwAg.exe
C:\RCXAC47.tmp в <Текущая директория>\pwEc.exe
C:\RCXB80F.tmp в <Текущая директория>\fMsu.exe
C:\RCXC02F.tmp в <Текущая директория>\gEIk.exe
C:\RCXC2AF.tmp в <Текущая директория>\EQMo.exe
C:\RCXC3AA.tmp в <Текущая директория>\HIgY.exe
C:\RCXBE1B.tmp в <Текущая директория>\UgIM.exe
C:\RCXB9F4.tmp в <Текущая директория>\VQkG.exe
C:\RCXBBE8.tmp в <Текущая директория>\xIQa.exe
C:\RCXBD02.tmp в <Текущая директория>\EMks.exe
C:\RCXE54E.tmp в <Текущая директория>\vQAg.exe
C:\RCX29D1.tmp в <Текущая директория>\GcwS.exe
C:\RCX2BA6.tmp в <Текущая директория>\uoUU.exe
C:\RCX2D5B.tmp в <Текущая директория>\nAog.exe
C:\RCX28F5.tmp в <Текущая директория>\WIgw.exe
C:\RCX1FED.tmp в <Текущая директория>\coQs.exe
C:\RCX2348.tmp в <Текущая директория>\tsAA.exe
C:\RCX2675.tmp в <Текущая директория>\QkUA.exe
C:\RCX2E85.tmp в <Текущая директория>\toUI.exe
C:\RCX39A1.tmp в <Текущая директория>\kwow.exe
C:\RCX3B09.tmp в <Текущая директория>\sAow.exe
C:\RCX3EE1.tmp в <Текущая директория>\aEMc.exe
C:\RCX3701.tmp в <Текущая директория>\XwQu.exe
C:\RCX3089.tmp в <Текущая директория>\BYAK.exe
C:\RCX322F.tmp в <Текущая директория>\Eogk.exe
C:\RCX33D5.tmp в <Текущая директория>\JwMs.exe
C:\RCXF98E.tmp в <Текущая директория>\JIgE.exe
C:\RCXB0.tmp в <Текущая директория>\rIYQ.exe
C:\RCX256.tmp в <Текущая директория>\BYsC.exe
C:\RCXF3A4.tmp в <Текущая директория>\eQMW.exe
C:\RCXEBD4.tmp в <Текущая директория>\lcQe.exe
C:\RCXEF2F.tmp в <Текущая директория>\QEIg.exe
C:\RCXF077.tmp в <Текущая директория>\eIwE.exe
C:\RCX38F.tmp в <Текущая директория>\dwMw.exe
C:\RCX1AFB.tmp в <Текущая директория>\UMAe.exe
C:\RCX1DC9.tmp в <Текущая директория>\kEEY.exe
C:\RCX1F22.tmp в <Текущая директория>\bEUe.exe
C:\RCX1455.tmp в <Текущая директория>\jIQy.exe
C:\RCX841.tmp в <Текущая директория>\IoIE.exe
C:\RCXDBE.tmp в <Текущая директория>\xQcA.exe
C:\RCX1271.tmp в <Текущая директория>\NkMY.exe

Самоудаляется.

Сетевая активность:

UDP:

DNS ASK dn#.##ftncsi.com
DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'rSYkcwMw.exe'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: 'Microsoft Windows'
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: 'GocwIYEU.exe'

Технології

Терміни

Навчання

Міфи

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней