Trojan.DownLoader10.3924

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Registry32' = '%APPDATA%\Winupdt\explorer.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\Winupdt\UFASoft.exe' /pid=5604
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5804
'%APPDATA%\Winupdt\UFASoft.exe' /pid=1388
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5296
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2220
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3616
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4624
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4684
'%APPDATA%\Winupdt\UFASoft.exe' /pid=6132
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2856
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2284
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4696
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4804
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5612
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2864
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5244
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5344
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5992
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5844
'%APPDATA%\Winupdt\UFASoft.exe' /pid=6112
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2924
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3092
'%APPDATA%\Winupdt\UFASoft.exe' /pid=1148
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4200
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3196
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5116
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4664
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3072
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3516
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3916
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4736
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5452
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3256
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3576
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3784
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3676
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2228
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4484
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4284
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4964
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5016
'%APPDATA%\Winupdt\UFASoft.exe' /pid=1144
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4476
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4716
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5544
'%APPDATA%\Winupdt\UFASoft.exe' -a sha256 -g no -o stratum.mining.eligius.st:3334 -u 1J2VYCyv4nayZdHcwz579nMrtfYn5GGtuR -p x -t 2
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4584
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3276
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3176
'%APPDATA%\Winupdt\UFASoft.exe' /pid=2820
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3924
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5432
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3484
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3052
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3816
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3156
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4636
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4936
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4376
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4356
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5704
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4304
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5852
'%APPDATA%\Winupdt\UFASoft.exe' /pid=5444
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3496
'%APPDATA%\Winupdt\UFASoft.exe' /pid=4016
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3524
'%APPDATA%\Winupdt\UFASoft.exe' /pid=3424
'%APPDATA%\Winupdt\UFASoft.exe' (загружен из сети Интернет)