Trojan.DownLoader8.62390

Добавлен в вирусную базу Dr.Web: 2013-05-05

Описание добавлено: 2013-05-09

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\hgdjtjyn.exe
<SYSTEM32>\bsyujerq.exe
<SYSTEM32>\mcdiypyr.exe
<SYSTEM32>\nlpmrpxk.exe
<SYSTEM32>\eihiibtf.exe
<SYSTEM32>\teqfcphv.exe
<SYSTEM32>\kqmukxhq.exe
<SYSTEM32>\qeokujes.exe
<SYSTEM32>\nutuqcat.exe
<SYSTEM32>\vgnvkpbq.exe
<SYSTEM32>\zprfwiih.exe
<SYSTEM32>\qhukblxh.exe
<SYSTEM32>\ndbcysbi.exe
<SYSTEM32>\jbbcmhzv.exe
<SYSTEM32>\xngvezmw.exe
<SYSTEM32>\utnpzsws.exe
<SYSTEM32>\vposjinh.exe
<SYSTEM32>\fqptltxf.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\rfvfubjl.exe
<SYSTEM32>\pygskwbn.exe
<SYSTEM32>\vkpeikvk.exe
<SYSTEM32>\gpbctxeo.exe
<SYSTEM32>\ongxkrai.exe
<SYSTEM32>\chyvmpoj.exe
<SYSTEM32>\tunxteuo.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\bwdrteow.exe
<SYSTEM32>\yyxzjzeo.exe
<SYSTEM32>\zguoiklp.exe
<SYSTEM32>\uionsmkm.exe
<SYSTEM32>\dpsgnuyi.exe
<SYSTEM32>\kzhyhzst.exe
<SYSTEM32>\hfjrkezp.exe
<SYSTEM32>\uqhceojt.exe
<SYSTEM32>\ujvjlwgw.exe
<SYSTEM32>\rtmrllxl.exe
<SYSTEM32>\vtowqdik.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF74BE.tmp
%TEMP%\~DFC14A.tmp
%TEMP%\~DF758.tmp
%TEMP%\~DF44E6.tmp
%TEMP%\~DFF40F.tmp
%TEMP%\~DFAFB0.tmp
%TEMP%\~DFF02.tmp
%TEMP%\~DF3315.tmp
%TEMP%\~DF6358.tmp
%TEMP%\~DF6994.tmp
%TEMP%\~DF9962.tmp
%TEMP%\~DFF7EA.tmp
%TEMP%\~DF2256.tmp
%TEMP%\~DFE4A8.tmp
%TEMP%\~DF8472.tmp
%TEMP%\~DFD366.tmp
%TEMP%\~DF1862.tmp
%TEMP%\~DF5762.tmp
%TEMP%\~DFF3DE.tmp
%TEMP%\~DF32CC.tmp
%TEMP%\~DF78F3.tmp
%TEMP%\~DFC0A6.tmp
%TEMP%\~DF64AF.tmp
%TEMP%\~DF211F.tmp
%TEMP%\~DF540A.tmp
%TEMP%\~DFAF00.tmp
%TEMP%\~DFDD8D.tmp
%TEMP%\~DFC55F.tmp
%TEMP%\~DFFC16.tmp
%TEMP%\~DF219C.tmp
%TEMP%\~DF8490.tmp
%TEMP%\~DF3D04.tmp
%TEMP%\~DF1F6.tmp
%TEMP%\~DF2E52.tmp
%TEMP%\~DF7336.tmp
%TEMP%\~DFBBE9.tmp
%TEMP%\~DFF3EC.tmp
%TEMP%\~DF20BE.tmp
%TEMP%\~DF843D.tmp
%TEMP%\~DFB922.tmp
%TEMP%\~DF6E27.tmp
%TEMP%\~DF8A5.tmp
%TEMP%\~DF59FC.tmp
%TEMP%\~DFA1CE.tmp
%TEMP%\~DFDDD3.tmp
%TEMP%\~DF3BB.tmp
%TEMP%\~DF3B2E.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DFBBEA.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF896.tmp
%TEMP%\~DF2DCB.tmp
%TEMP%\~DF7A75.tmp
%TEMP%\~DFCE1B.tmp
%TEMP%\~DF513D.tmp
%TEMP%\~DF8EE9.tmp
%TEMP%\~DFCFAB.tmp
%TEMP%\~DF1D7B.tmp
%TEMP%\~DFB948.tmp
%TEMP%\~DF7BF2.tmp
%TEMP%\~DFAB07.tmp
%TEMP%\~DFAA0.tmp
%TEMP%\~DF3E8F.tmp
%TEMP%\~DFF563.tmp
%TEMP%\~DF44ED.tmp
%TEMP%\~DF8AB0.tmp
%TEMP%\~DFC9B5.tmp
%TEMP%\~DF7768.tmp
%TEMP%\~DF3171.tmp
%TEMP%\~DF6142.tmp
%TEMP%\~DFB5D7.tmp
%TEMP%\~DFE45D.tmp

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

UDP:

Другое:

Ищет следующие окна: