Trojan.DownLoader12.24326

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\nsa9.tmp\7a0c7559331d92414337ab9237a8a62c13d544ee.lua
%TEMP%\nsa9.tmp\7b2584cd1b859d0b92b2ad88463adbe6757e8ae1.lua
%TEMP%\nsa9.tmp\f49f0cb90d014cf5c8ac1925a9478d720c972747.lua
%TEMP%\nsa9.tmp\c5bfcd4d85ffe4e22099630f8abb9b98b714e7e0.lua
%TEMP%\nsa9.tmp\389da82bc55b853a5b301d1ded34c566dbac4d4f.lua
%TEMP%\nsa9.tmp\7c5fb38f536c5e201a10ce382c0756a186346bc2.lua
%TEMP%\nsa9.tmp\cc9afe3271c429b15e72e21f6d4fb371283a4843.lua
%TEMP%\nsa9.tmp\72ed3d41d77b75b2612d44bc1df80903b476928b.lua
%TEMP%\nsa9.tmp\0016e501ecf62f9d1e0ea5ff98d62e9163b91e1a.lua
%TEMP%\nsa9.tmp\cf7afea710adf5a4494f7eea03db9c908baf9a8f.lua
%TEMP%\nsa9.tmp\083e81bd6d4ed3f8c712846787b4588d08f99e95.lua
%TEMP%\nsa9.tmp\8171799b04351aef58c38f5109cd1ef7a43d20d0.lua
%TEMP%\nsa9.tmp\f44b567e3a3a123bcabbee52004a1b32b680a84e.lua
%TEMP%\nsa9.tmp\e7a170af4b32945995cc5d1f1aee630920f88095.lua
%TEMP%\nsa9.tmp\845c4cc600dfc06afce750ce6b8870433b7d47ec.lua
%TEMP%\nsa9.tmp\026e996a3a5897970b058ffb093a163a1d763649.dll
%TEMP%\nsa9.tmp\672305f73718cddf94bb13e3c100dc29b8397598.dll
%TEMP%\nsa9.tmp\1370ebd534807c69ad0db6461cbf3f3fd03c434f.dll
%TEMP%\nsa9.tmp\0ec81897a17fb0f84013e683b09bb6f0c8d42cd8.dll
%TEMP%\nsa9.tmp\1feb3ea612cdf9b90056427956a6421e260272ab.dll
%TEMP%\nsa9.tmp\versioninfo.dll
%TEMP%\nsa9.tmp\UACInfo.dll
%TEMP%\nsa9.tmp\stepAdv.lua
%TEMP%\nsa9.tmp\skin\res\common.css
%TEMP%\nsa9.tmp\skin\res\knockout.js
%TEMP%\nsa9.tmp\un.package.exe
%TEMP%\nsa9.tmp\__web.xml
%TEMP%\nsa9.tmp\FloatingProgress.dll
%HOMEPATH%\My Documents\My Videos\Desktop.ini
%HOMEPATH%\Start Menu\Programs\Administrative Tools\desktop.ini
%TEMP%\nsa9.tmp\nsisunz.dll
%TEMP%\nsa9.tmp\extension.tlb
%TEMP%\nsa9.tmp\nsis7z.dll
%TEMP%\nsa9.tmp\87a5250e7389d052be3fdc257872ebd873ef2deb.dll
%TEMP%\nsa9.tmp\f40368059830399ce8189100003d317f2739d087.dll
%TEMP%\nsa9.tmp\skin\res\jquery.js
%TEMP%\nsa9.tmp\skin\res\common.js
%TEMP%\nsa9.tmp\stepInt.lua
%TEMP%\nsa9.tmp\step2.lua
%TEMP%\nsa9.tmp\step_d.lua
%TEMP%\nsa9.tmp\1d76390fb3b717cf3455968a560ca5420e3de218.lua
%TEMP%\nsa9.tmp\7b33b2bde409277581a53da83ac5b1bfdcf29afa.lua
%TEMP%\nsa9.tmp\f45008e3c900e7920effac3ed6f377dd0caf0cf1.lua
%TEMP%\nsa9.tmp\7d4b85d62fb353e7a43256f40d539ceb6fd06006.lua
%TEMP%\nsa9.tmp\c6d51ab09f96b7569326130e860517b7d87e866d.lua
%TEMP%\nsa9.tmp\897d21056a341314b60764c31b36c1fad542e78a.lua
%TEMP%\nsa9.tmp\c1c6244f2ae1702a3000c622f7096790af0fce54.lua
%TEMP%\nsa9.tmp\05d97e6e9834ccf063c552e404b9ecafc5e4d662.lua
%TEMP%\nsa9.tmp\c27913efc6edcc938c504fa24651c7f3d95f51cc.lua
%TEMP%\nsa9.tmp\a317db596f44efe64d2468fcc06f25e9e5c24881.lua
%TEMP%\nsa9.tmp\fb9a971095becfd9b1e850eb6279c1348b614289.lua
%TEMP%\nsd6.tmp\LuaBridge.dll
%TEMP%\nsf8.tmp
%TEMP%\nsi5.tmp
%TEMP%\nsb2.tmp
%TEMP%\nsw3.tmp\LuaBridge.dll
%TEMP%\nsa9.tmp\LuaXml_lib.dll
%TEMP%\nsa9.tmp\step1.lua
%TEMP%\nsa9.tmp\lua51.dll
%TEMP%\nsa9.tmp\LuaBridge.dll
%TEMP%\nsa9.tmp\System.dll
%TEMP%\nsa9.tmp\b67dd0daccce8aa22f9ae05b1ba94204e35079c1.lua
%TEMP%\nsa9.tmp\3dec5266be16767074bd7e633762711cad92c73c.lua
%TEMP%\nsa9.tmp\051b9663e868ce31e198a113ab8583e4975333cc.lua
%TEMP%\nsa9.tmp\00dd744df5073c5ea8e44a65021a773b42bddf79.lua
%TEMP%\nsa9.tmp\78e7626f746ee5577b52d70f6be23e4200f721f1.lua
%TEMP%\nsa9.tmp\fcdcfb4437ad8599b23f499b563e237a464ff441.lua
%TEMP%\nsa9.tmp\632078f327839b0df0b12da37f835169172076ee.lua
%TEMP%\nsa9.tmp\364a4e2a5b8a1bf8e9d7bd8564dd4847bc2d4dda.lua
%TEMP%\nsa9.tmp\c9f011a4972686d5e6b3011c1f3d869999161f98.lua
%TEMP%\nsa9.tmp\fe80be6cc93b6dd7bc3fadf2c043443a64eb487f.lua
%TEMP%\nsa9.tmp\6ee341160694a1164db3bdcdb8a5bdf67cb8e295.lua
%TEMP%\nsa9.tmp\21bf231e6241de6c31600941d84be38815e28488.lua
%TEMP%\nsa9.tmp\2ef40efb3ce47d8141682e9cd50f9848be24fcd8.lua
%TEMP%\nsa9.tmp\a2a55e68a147ddb026454c38213bc01a3979f52c.lua
%TEMP%\nsa9.tmp\1db41df8dccf7e3b03a1b1cd221519090170ae52.lua
%TEMP%\nsa9.tmp\9ed037b84943c4caa3a520e48a5540181c46c98c.lua
%TEMP%\nsa9.tmp\142f817c3ec0586de0f960c1c0483043b61a0d06.lua
%TEMP%\nsa9.tmp\920f8f5815b381ea692e9e7c2f7119f2b1aa620a.lua
%TEMP%\nsa9.tmp\bf87348c373b422b894b2aa91466db367ea80aaa.lua
%TEMP%\nsa9.tmp\526e1aa5c4ffd23f07dd88b5fb40e6f2e034caef.lua

Присваивает атрибут 'скрытый' для следующих файлов:

%HOMEPATH%\My Documents\My Videos\Desktop.ini

Удаляет следующие файлы:

%TEMP%\nsd6.tmp\LuaBridge.dll

Сетевая активность:

Подключается к:

'se#####.downloadadmin.com':80

TCP:

Запросы HTTP GET:

se#####.downloadadmin.com/install?bc#############################################################################################################################################################################

Запросы HTTP POST:

se#####.downloadadmin.com/install?bc#############################################################################################################################################################################

UDP: