Trojan.DownLoader4.903

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

"%TEMP%\s_xztmp10.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp9.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp8.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp11.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp14.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp13.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp12.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp7.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp2.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp1.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp0.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp3.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp6.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp5.exe" (загружен из сети Интернет)
"%TEMP%\s_xztmp4.exe" (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\s_xztmp9.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\UUSee_vip1_Setup_2010[1].exe
%TEMP%\s_xztmp10.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\FunshionInstall[1].exe
%TEMP%\s_xztmp7.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\pipi_osc_silent_212[1].exe
%TEMP%\s_xztmp8.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\pinyin_setup[1].exe
%TEMP%\s_xztmp13.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\setup3005[1].exe
%TEMP%\s_xztmp14.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\readingsetup[1].exe
%TEMP%\s_xztmp11.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\playgame[1].exe
%TEMP%\s_xztmp12.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\114fa[1].exe
%TEMP%\s_xztmp2.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\mse[1].exe
%TEMP%\s_xztmp1.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\jpdesk_3008_Setup[1].exe
%TEMP%\s_xztmp0.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\bibibei_00005[1].exe
%TEMP%\s_xztmp3.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\setup_chaojituzi[1].exe
%TEMP%\s_xztmp6.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\IEProt_2.1.826.1_3008_Setup[1].exe
%TEMP%\s_xztmp5.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\chaojituzisetup[1].exe
%TEMP%\s_xztmp4.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\14Setup[1].exe