Trojan.DownLoader11.60421

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\uTorrent\uTorrent.exe' = '%PROGRAM_FILES%\uTorrent\uTorrent.exe:*:Enabled:µTorrent'

Создает и запускает на исполнение:

'%WINDIR%\srvany.exe'
'%PROGRAM_FILES%\uTorrent_\uTorrent.exe'
'%PROGRAM_FILES%\uTorrent\uTorrent.exe'
'%PROGRAM_FILES%\uTorrent\uTorrent.exe' /PERFORMINSTALL 384 "%PROGRAM_FILES%\uTorrent" 3495878098

Запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

C:\Temp\Torrents\Load\c.torrent
%APPDATA%\uTorrent\settings.dat.new
%APPDATA%\uTorrent\dlimagecache\32F529521A3DEC709F97F761F192AABF29BDC408
C:\Temp\Torrents\Load\b.torrent
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
%TEMP%\aut9.tmp
%APPDATA%\uTorrent\apps.btapp
C:\Temp\Torrents\Load\d.torrent
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\6d14e4b1d8ca773bab785d1be032546e_23ef5514-3059-436f-a4a7-4cefaab20eb1
C:\Documents and Settings\LocalService\Application Data\uTorrent\settings.dat.new
%APPDATA%\uTorrent\dlimagecache\2D78C93EC367E6C1D9894103FA04B3BE5B20A84E
%APPDATA%\uTorrent\dlimagecache\10E6FBE4D921B475FA5FEC6E9A535A540D6FEED1
%APPDATA%\uTorrent\dlimagecache\BBEEC0395D21A2A7F91889D7C7509F3D5D46FC05
%TEMP%\aut8.tmp
%PROGRAM_FILES%\uTorrent\uTorrent.exe
%TEMP%\aut3.tmp
%PROGRAM_FILES%\uTorrent_\uTorrent.exe
%TEMP%\aut1.tmp
%TEMP%\suxcaow
%TEMP%\aut2.tmp
%TEMP%\aut4.tmp
%TEMP%\aut7.tmp
C:\Temp\Torrents\Load\a.torrent
%TEMP%\aut5.tmp
%TEMP%\aut6.tmp
%WINDIR%\srvany.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Перемещает следующие файлы:

C:\Documents and Settings\LocalService\Application Data\uTorrent\settings.dat.new в C:\Documents and Settings\LocalService\Application Data\uTorrent\settings.dat
%APPDATA%\uTorrent\settings.dat в %APPDATA%\uTorrent\settings.dat.old
%APPDATA%\uTorrent\settings.dat.new в %APPDATA%\uTorrent\settings.dat

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

www.mi###ova.org/favicon.ico
se###h.vuze.com/favicon.ico
no###rnics.com/tmp/webseeds/uTorrent.torrent
up####.utorrent.com/checkupdate.php?v=########################################################################################################################################################################################################################
www.bi###rrent.com/sites/default/files/bittorrent2_favicon.ico
ap##.#ittorrent.com/store/store.btapp?h=########################################################
74.##5.232.51/favicon.ico

UDP: