Trojan.DownLoader11.7062

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\365weatherIns_184.exeex.exe' <LS_APPDATA>\365weatherIns_184.exe7231889http://lm.##ilequ.com/update/365/365weatherIns_184.exe?77###################
'<LS_APPDATA>\setup_open_338.exeex.exe' <LS_APPDATA>\setup_open_338.exe7231889http://ff###.qiniudn.com/setup_open_338.exe?17##################
'<LS_APPDATA>\wauee_jx029.exeex.exe' <LS_APPDATA>\wauee_jx029.exe7231889http://do##.jdrili.com/wauee_jx029.exe?37######
'<LS_APPDATA>\pczh_110_157120.exeex.exe' <LS_APPDATA>\pczh_110_157120.exe7231889http://di#####tian.qiniudn.com/pczh_110_157120.exe?di####################
'<LS_APPDATA>\kuping_s_51630.exe'
'<LS_APPDATA>\fgcn_101520.exe'
'<LS_APPDATA>\UUSEE_kb1003_Setup_162556.exeex.exe' <LS_APPDATA>\UUSEE_kb1003_Setup_162556.exe7231889http://cl###.t3nlink.com/link/162556/?36################
'<LS_APPDATA>\Setup_027.exe'
'<LS_APPDATA>\fgcn_101520.exeex.exe' <LS_APPDATA>\fgcn_101520.exe7231889http://do###.flashget.com/un/fgcn_101520.exe?37##########
'<LS_APPDATA>\setup_ad7154.exeex.exe' <LS_APPDATA>\setup_ad7154.exe7231889http://ff###.qiniudn.com/setup_ad7154.exe?37##########
'<LS_APPDATA>\Setup_027.exeex.exe' <LS_APPDATA>\Setup_027.exe7231889http://www.sf##y.net/tdj/Setup_027.exe
'<LS_APPDATA>\kuping_s_51630.exeex.exe' <LS_APPDATA>\kuping_s_51630.exe7231889http://do####ad.wallba.com/download.php/kuping_s_51630.exe?37######
'<LS_APPDATA>\NmnPps_1088.exeex.exe' <LS_APPDATA>\NmnPps_1088.exe7231889http://do##.u5c.net/nmnpps_1088.exe?37######
'<LS_APPDATA>\setup_qd262.exeex.exe' <LS_APPDATA>\setup_qd262.exe7231889http://ff###.qiniudn.com/setup_qd262%20.exe?37######
'<LS_APPDATA>\play_2098.exeex.exe' <LS_APPDATA>\play_2098.exe7231889http://cl###.t3nlink.com/link/157141/?na#########################
'<LS_APPDATA>\doyo_3052_s.exeex.exe' <LS_APPDATA>\doyo_3052_s.exe7231889http://so##.doyo.cn/soft/doyo_3052_s.exe?37######
'<LS_APPDATA>\fgcn_101520.exe' (загружен из сети Интернет)
'<LS_APPDATA>\Setup_027.exe' (загружен из сети Интернет)
'<LS_APPDATA>\kuping_s_51630.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /F /IM setup_qd262.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM pczh_110_157120.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM setup_open_338.exeex.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\wauee_jx029.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\365weatherIns_184.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\NmnPps_1088.exeex.exe.bat"
'<SYSTEM32>\taskkill.exe' /F /IM setup_ad7154.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM wauee_jx029.exeex.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\fgcn_101520.exeex.exe.bat"
'<SYSTEM32>\taskkill.exe' /F /IM fgcn_101520.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM NmnPps_1088.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM UUSEE_kb1003_Setup_162556.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM doyo_3052_s.exeex.exe
'<SYSTEM32>\taskkill.exe' /F /IM 365weatherIns_184.exeex.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\kuping_s_51630.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\play_2098.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\setup_ad7154.exeex.exe.bat"
'<SYSTEM32>\taskkill.exe' /F /IM Setup_027.exeex.exe
'<SYSTEM32>\cmd.exe' /c <Полный путь к вирусу>.bat
'<SYSTEM32>\taskkill.exe' /F /IM <Имя вируса>.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\Setup_027.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\UUSEE_kb1003_Setup_162556.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\doyo_3052_s.exeex.exe.bat"
'<SYSTEM32>\taskkill.exe' /F /IM play_2098.exeex.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\pczh_110_157120.exeex.exe.bat"
'<SYSTEM32>\taskkill.exe' /F /IM kuping_s_51630.exeex.exe
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\setup_qd262.exeex.exe.bat"
'<SYSTEM32>\cmd.exe' /c "<LS_APPDATA>\setup_open_338.exeex.exe.bat"

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\UUSEE_kb1003_Setup_162556.exeex.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Setup_027[1].exe
<LS_APPDATA>\setup_open_338.exeex.exe
<LS_APPDATA>\pczh_110_157120.exeex.exe
<LS_APPDATA>\365weatherIns_184.exeex.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\fgcn_101520[1].exe
<LS_APPDATA>\fgcn_101520.exe
<LS_APPDATA>\kuping_s_51630.exe
<LS_APPDATA>\Setup_027.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\kuping_s_51630[1]
<LS_APPDATA>\fgcn_101520.exeex.exe
<LS_APPDATA>\setup_ad7154.exeex.exe
<LS_APPDATA>\kuping_s_51630.exeex.exe
%PROGRAM_FILES%\jq\open.ini
<LS_APPDATA>\Setup_027.exeex.exe
<LS_APPDATA>\setup_qd262.exeex.exe
<LS_APPDATA>\wauee_jx029.exeex.exe
<LS_APPDATA>\NmnPps_1088.exeex.exe
<LS_APPDATA>\play_2098.exeex.exe
<LS_APPDATA>\doyo_3052_s.exeex.exe