Trojan.DownLoader9.47054

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\oqemdpnn.exe
<SYSTEM32>\brptbpqy.exe
<SYSTEM32>\kiplzojv.exe
<SYSTEM32>\njmmhvlc.exe
<SYSTEM32>\wlpqzswd.exe
<SYSTEM32>\fledsici.exe
<SYSTEM32>\rhfecuam.exe
<SYSTEM32>\aubljvdr.exe
<SYSTEM32>\yrdhaivn.exe
<SYSTEM32>\kveohvmr.exe
<SYSTEM32>\blzlafxj.exe
<SYSTEM32>\aqrpcrue.exe
<SYSTEM32>\oropmnxg.exe
<SYSTEM32>\wdgzkalc.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
<SYSTEM32>\zjdnrcod.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\oqivgwem.exe
<SYSTEM32>\gahobjii.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\ssfscqzo.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\wrjfkjhh.exe
<SYSTEM32>\catvscih.exe
<SYSTEM32>\fwmummjo.exe
<SYSTEM32>\jsmvuxoc.exe
<SYSTEM32>\cqiawtvo.exe
<SYSTEM32>\npaxwcnh.exe
<SYSTEM32>\ykogqnac.exe
<SYSTEM32>\wpacjbya.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFB13F.tmp
%TEMP%\~DF508A.tmp
%TEMP%\~DFF5EA.tmp
%TEMP%\~DFA68F.tmp
%TEMP%\~DF2AB4.tmp
%TEMP%\~DF2C44.tmp
%TEMP%\~DFD444.tmp
%TEMP%\~DF3DDB.tmp
%TEMP%\~DF58E6.tmp
%TEMP%\~DF3A0B.tmp
%TEMP%\~DF6F3.tmp
%TEMP%\~DF1ADD.tmp
%TEMP%\~DF145A.tmp
%TEMP%\~DF6D8.tmp
%TEMP%\~DFFA35.tmp
%TEMP%\~DF7DCD.tmp
%TEMP%\~DF7FA8.tmp
%TEMP%\~DFD384.tmp
%TEMP%\~DFD4E0.tmp
%TEMP%\~DF59DE.tmp
%TEMP%\~DF54A9.tmp
%TEMP%\~DF92B2.tmp
%TEMP%\~DF808C.tmp
%TEMP%\~DF860D.tmp
%TEMP%\~DFA537.tmp
<SYSTEM32>\Restore\MachineGuid.txt
%TEMP%\~DF5CDF.tmp
%TEMP%\~DF9DC9.tmp
%TEMP%\~DF3635.tmp
%TEMP%\~DFD4B9.tmp
%TEMP%\~DF7CDC.tmp
%TEMP%\~DF268C.tmp
%TEMP%\~DFADFF.tmp
%TEMP%\~DFADEA.tmp
%TEMP%\~DF5DBF.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF1B82.tmp
%TEMP%\~DF1845.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFF04D.tmp
%TEMP%\~DFA4FB.tmp
%TEMP%\~DF882B.tmp
%TEMP%\~DF69C4.tmp
%TEMP%\~DF4A08.tmp
%TEMP%\~DFEF73.tmp
%TEMP%\~DF7F98.tmp
%TEMP%\~DF2496.tmp
%TEMP%\~DFC16D.tmp
%TEMP%\~DF8F8B.tmp
%TEMP%\~DF5A02.tmp
%TEMP%\~DFF7.tmp
%TEMP%\~DFE0FD.tmp
%TEMP%\~DF348E.tmp
%TEMP%\~DF14F1.tmp
%TEMP%\~DFBB52.tmp