Trojan.DownLoader9.23599

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'iTunes' = '%APPDATA%\iTunes\iTunes.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\iTunes\itunes-m.exe' /pid=1516
'%APPDATA%\iTunes\itunes-m.exe' /pid=5680
'%APPDATA%\iTunes\itunes-m.exe' /pid=5700
'%APPDATA%\iTunes\itunes-m.exe' /pid=5860
'%APPDATA%\iTunes\itunes-m.exe' /pid=4536
'%APPDATA%\iTunes\itunes-m.exe' /pid=3844
'%APPDATA%\iTunes\itunes-m.exe' /pid=3724
'%APPDATA%\iTunes\itunes-m.exe' /pid=5952
'%APPDATA%\iTunes\itunes-m.exe' /pid=4940
'%APPDATA%\iTunes\itunes-m.exe' /pid=5800
'%APPDATA%\iTunes\itunes-m.exe' /pid=4700
'%APPDATA%\iTunes\itunes-m.exe' /pid=4720
'%APPDATA%\iTunes\itunes-m.exe' /pid=3424
'%APPDATA%\iTunes\itunes-m.exe' /pid=2632
'%APPDATA%\iTunes\itunes-m.exe' /pid=4208
'%APPDATA%\iTunes\itunes-m.exe' /pid=5432
'%APPDATA%\iTunes\itunes-m.exe' /pid=4168
'%APPDATA%\iTunes\itunes-m.exe' /pid=4496
'%APPDATA%\iTunes\itunes-m.exe' /pid=3604
'%APPDATA%\iTunes\itunes-m.exe' /pid=2100
'%APPDATA%\iTunes\itunes-m.exe' /pid=4912
'%APPDATA%\iTunes\itunes-m.exe' /pid=500
'%APPDATA%\iTunes\itunes-m.exe' /pid=4900
'%APPDATA%\iTunes\itunes-m.exe' /pid=5580
'%APPDATA%\iTunes\itunes-m.exe' /pid=4920
'%APPDATA%\iTunes\itunes-m.exe' /pid=4692
'%APPDATA%\iTunes\itunes-m.exe' /pid=5792
'%APPDATA%\iTunes\itunes-m.exe' /pid=3904
'%APPDATA%\iTunes\itunes-m.exe' /pid=4388
'%APPDATA%\iTunes\itunes-m.exe' /pid=6072
'%APPDATA%\iTunes\itunes-m.exe' /pid=5212
'%APPDATA%\iTunes\itunes-m.exe' /pid=5240
'%APPDATA%\iTunes\itunes-m.exe' /pid=3104
'%APPDATA%\iTunes\itunes-m.exe' /pid=5332
'%APPDATA%\iTunes\itunes-m.exe' /pid=4672
'%APPDATA%\iTunes\itunes-m.exe' /pid=4044
'%APPDATA%\iTunes\itunes-m.exe' /pid=5972
'%APPDATA%\iTunes\itunes-m.exe' /pid=5480
'%APPDATA%\iTunes\itunes-m.exe' /pid=6060
'%APPDATA%\iTunes\itunes-m.exe' /pid=3124
'%APPDATA%\iTunes\itunes-m.exe' /pid=3024
'%APPDATA%\iTunes\itunes-m.exe' /pid=4316
'%APPDATA%\iTunes\itunes-m.exe' /pid=3224
'%APPDATA%\iTunes\itunes-m.exe' /pid=4516
'%APPDATA%\iTunes\itunes-m.exe' /pid=4712
'%APPDATA%\iTunes\itunes-m.exe' /pid=5112
'%APPDATA%\iTunes\itunes-m.exe' /pid=2820
'%APPDATA%\iTunes\itunes-m.exe' /pid=3532
'%APPDATA%\iTunes\itunes-m.exe' /pid=3924
'%APPDATA%\iTunes\itunes-m.exe' /pid=5012
'%APPDATA%\iTunes\itunes-m.exe' /pid=5192
'%APPDATA%\iTunes\itunes-m.exe' -a scrypt -o http://Lb#####.###ent:x@pool.dogepool.net:4444 -T 78 -l yes -t 1
'%APPDATA%\iTunes\itunes-m.exe' /pid=4792
'%APPDATA%\iTunes\itunes-m.exe' /pid=2888
'%APPDATA%\iTunes\itunes-m.exe' /pid=4820
'%APPDATA%\iTunes\itunes-m.exe' /pid=3524
'%APPDATA%\iTunes\itunes-m.exe' /pid=2744
'%APPDATA%\iTunes\itunes-m.exe' /pid=4116
'%APPDATA%\iTunes\itunes-m.exe' /pid=3672
'%APPDATA%\iTunes\itunes-m.exe' /pid=6140
'%APPDATA%\iTunes\itunes-m.exe' /pid=5632
'%APPDATA%\iTunes\itunes-m.exe' /pid=5980
'%APPDATA%\iTunes\itunes-m.exe' /pid=4436
'%APPDATA%\iTunes\itunes-m.exe' /pid=2524
'%APPDATA%\iTunes\itunes-m.exe' /pid=3824
'%APPDATA%\iTunes\itunes-m.exe' /pid=5692
'%APPDATA%\iTunes\itunes-m.exe' /pid=3444
'%APPDATA%\iTunes\itunes-m.exe' /pid=5492
'%APPDATA%\iTunes\itunes-m.exe' /pid=5660
'%APPDATA%\iTunes\itunes-m.exe' /pid=5060
'%APPDATA%\iTunes\itunes-m.exe' /pid=5520
'%APPDATA%\iTunes\itunes-m.exe' /pid=4488
'%APPDATA%\iTunes\itunes-m.exe' /pid=5320
'%APPDATA%\iTunes\itunes-m.exe' /pid=5172
'%APPDATA%\iTunes\itunes-m.exe' /pid=5052
'%APPDATA%\iTunes\itunes-m.exe' /pid=4772
'%APPDATA%\iTunes\itunes-m.exe' /pid=4992
'%APPDATA%\iTunes\itunes-m.exe' (загружен из сети Интернет)