Trojan.DownLoader10.20520

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\haaamdgm.exe
<SYSTEM32>\opnggmfx.exe
<SYSTEM32>\fgolrymq.exe
<SYSTEM32>\hbaqlcwm.exe
<SYSTEM32>\phpesjjo.exe
<SYSTEM32>\qqbcewik.exe
<SYSTEM32>\wntevmkn.exe
<SYSTEM32>\eweksdpw.exe
<SYSTEM32>\urekukrv.exe
<SYSTEM32>\gnyjsvrr.exe
<SYSTEM32>\jviqhfni.exe
<SYSTEM32>\rkbmizon.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\cqdgajqm.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<DRIVERS>\oreans32.sys
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\soevtdrx.exe
<SYSTEM32>\muzmjjbf.exe
<SYSTEM32>\spcyskoc.exe
<SYSTEM32>\sidrwljl.exe
<SYSTEM32>\mmdmennk.exe
<SYSTEM32>\yzhreprf.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF48C1.tmp
%TEMP%\~DF8E03.tmp
%TEMP%\~DF3E07.tmp
%TEMP%\~DFC5C.tmp
%TEMP%\~DF187.tmp
%TEMP%\~DFE46C.tmp
%TEMP%\~DFF39D.tmp
%TEMP%\~DFAD65.tmp
%TEMP%\~DF85AB.tmp
%TEMP%\~DFC68A.tmp
%TEMP%\~DFD4E7.tmp
%TEMP%\~DF2CA1.tmp
%TEMP%\~DFEC47.tmp
%TEMP%\~DFA6AD.tmp
%TEMP%\~DFC3E7.tmp
%TEMP%\~DFBAAF.tmp
%TEMP%\~DFC1EB.tmp
%TEMP%\~DF87F5.tmp
%TEMP%\~DF74D3.tmp
%TEMP%\~DF73A5.tmp
%TEMP%\~DFB464.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFD84E.tmp
%TEMP%\~DF9F8F.tmp
%TEMP%\~DFA801.tmp
%TEMP%\~DF1AC0.tmp
%TEMP%\~DFF5C6.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DFCDF8.tmp
%TEMP%\~DFE7F0.tmp
%TEMP%\~DF8280.tmp
%TEMP%\~DFCFA4.tmp
%TEMP%\~DF7FE8.tmp
%TEMP%\~DF314D.tmp
%TEMP%\~DF3B27.tmp
%TEMP%\~DF5465.tmp
%TEMP%\~DF56E0.tmp
%TEMP%\~DF101F.tmp
%TEMP%\~DFC8B4.tmp
%TEMP%\~DFF22.tmp