Trojan.DownLoader10.19059

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'aads89yh1' = '%APPDATA%\app\defend.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\app\windowsdefender.exe' /pid=2956
'%APPDATA%\app\windowsdefender.exe' /pid=4940
'%APPDATA%\app\windowsdefender.exe' /pid=6132
'%APPDATA%\app\windowsdefender.exe' /pid=3344
'%APPDATA%\app\windowsdefender.exe' /pid=2724
'%APPDATA%\app\windowsdefender.exe' /pid=4992
'%APPDATA%\app\windowsdefender.exe' /pid=2332
'%APPDATA%\app\windowsdefender.exe' /pid=4920
'%APPDATA%\app\windowsdefender.exe' /pid=3860
'%APPDATA%\app\windowsdefender.exe' /pid=4168
'%APPDATA%\app\windowsdefender.exe' /pid=3988
'%APPDATA%\app\windowsdefender.exe' /pid=5620
'%APPDATA%\app\windowsdefender.exe' /pid=3124
'%APPDATA%\app\windowsdefender.exe' /pid=5512
'%APPDATA%\app\windowsdefender.exe' /pid=5952
'%APPDATA%\app\windowsdefender.exe' /pid=2984
'%APPDATA%\app\windowsdefender.exe' /pid=5880
'%APPDATA%\app\windowsdefender.exe' /pid=3928
'%APPDATA%\app\windowsdefender.exe' /pid=5940
'%APPDATA%\app\windowsdefender.exe' /pid=768
'%APPDATA%\app\windowsdefender.exe' /pid=4540
'%APPDATA%\app\windowsdefender.exe' /pid=4040
'%APPDATA%\app\windowsdefender.exe' /pid=6032
'%APPDATA%\app\windowsdefender.exe' /pid=3416
'%APPDATA%\app\windowsdefender.exe' /pid=2904
'%APPDATA%\app\windowsdefender.exe' /pid=3456
'%APPDATA%\app\windowsdefender.exe' /pid=3940
'%APPDATA%\app\windowsdefender.exe' /pid=5600
'%APPDATA%\app\windowsdefender.exe' /pid=3544
'%APPDATA%\app\windowsdefender.exe' /pid=4288
'%APPDATA%\app\windowsdefender.exe' /pid=5412
'%APPDATA%\app\windowsdefender.exe' /pid=5592
'%APPDATA%\app\windowsdefender.exe' /pid=5160
'%APPDATA%\app\windowsdefender.exe' /pid=3736
'%APPDATA%\app\windowsdefender.exe' /pid=5640
'%APPDATA%\app\windowsdefender.exe' /pid=1784
'%APPDATA%\app\windowsdefender.exe' /pid=4792
'%APPDATA%\app\windowsdefender.exe' /pid=2936
'%APPDATA%\app\windowsdefender.exe' /pid=5092
'%APPDATA%\app\windowsdefender.exe' /pid=3536
'%APPDATA%\app\windowsdefender.exe' /pid=5520
'%APPDATA%\app\windowsdefender.exe' /pid=2844
'%APPDATA%\app\windowsdefender.exe' /pid=4392
'%APPDATA%\app\windowsdefender.exe' /pid=4188
'%APPDATA%\app\windowsdefender.exe' /pid=5320
'%APPDATA%\app\windowsdefender.exe' /pid=5252
'%APPDATA%\app\windowsdefender.exe' /pid=2800
'%APPDATA%\app\windowsdefender.exe' -a scrypt -o http://ka#######.#:boom123@mine.pool-x.eu:8337 -T 83 -l yes -t 1
'%APPDATA%\app\windowsdefender.exe' /pid=5120
'%APPDATA%\app\windowsdefender.exe' /pid=5272
'%APPDATA%\app\windowsdefender.exe' /pid=5020
'%APPDATA%\app\windowsdefender.exe' /pid=3444
'%APPDATA%\app\windowsdefender.exe' /pid=4460
'%APPDATA%\app\windowsdefender.exe' /pid=5072
'%APPDATA%\app\windowsdefender.exe' /pid=4640
'%APPDATA%\app\windowsdefender.exe' /pid=5540
'%APPDATA%\app\windowsdefender.exe' /pid=3756
'%APPDATA%\app\windowsdefender.exe' /pid=952
'%APPDATA%\app\windowsdefender.exe' /pid=3584
'%APPDATA%\app\windowsdefender.exe' /pid=4692
'%APPDATA%\app\windowsdefender.exe' /pid=5900
'%APPDATA%\app\windowsdefender.exe' /pid=3236
'%APPDATA%\app\windowsdefender.exe' /pid=3960
'%APPDATA%\app\windowsdefender.exe' /pid=4380
'%APPDATA%\app\windowsdefender.exe' /pid=5792
'%APPDATA%\app\windowsdefender.exe' /pid=5232
'%APPDATA%\app\windowsdefender.exe' /pid=5920
'%APPDATA%\app\windowsdefender.exe' /pid=6052
'%APPDATA%\app\windowsdefender.exe' /pid=4760
'%APPDATA%\app\windowsdefender.exe' /pid=5872
'%APPDATA%\app\windowsdefender.exe' /pid=4960
'%APPDATA%\app\windowsdefender.exe' (загружен из сети Интернет)