Trojan.DownLoader13.17114

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\FlashFXP\local\stubexe\0x4AE632C2E571E0BC\FlashFXP.exe'

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKCU>\Software\Spoon\SandboxCache\6E9721B266B309BE\roaming\modified\@HKCU@\Software\FlashFXP]
[<HKLM>\SOFTWARE\FlashFXP\3]

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\cert.dat
<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\Stats.dat
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\FlashFXP.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\x86_FlashFXP@5.0.0.0.manifest.__tmp__
<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\flashfxp.key
<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\ca_root.pem
<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\schedule.dat
<Текущая директория>\FlashFXP\roaming\modified\@APPDATACOMMON@\FlashFXP\5\FlashFXP.ini
<Текущая директория>\FlashFXP\local\meta\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe.__meta__.__tmp__
<Текущая директория>\FlashFXP\local\stubexe\0x4AE632C2E571E0BC\FlashFXP.exe.__tmp__
<Текущая директория>\FlashFXP\xsandbox.bin.__tmp__
<Текущая директория>\FlashFXP\local\temp\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\FlashFXP - Link Helper for Internet Explorer.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\FlashFXP.exe_0x001f0b04a13f19c3a556f3fddc4a4cd6.1.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\IEFlash.dll_0x8a7f6277412de46264d66ab7364d0de8.1.manifest.__tmp__

Перемещает следующие файлы:

%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\FlashFXP - Link Helper for Internet Explorer.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\FlashFXP - Link Helper for Internet Explorer.manifest
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\IEFlash.dll_0x8a7f6277412de46264d66ab7364d0de8.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\IEFlash.dll_0x8a7f6277412de46264d66ab7364d0de8.1.manifest
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0\x86_FlashFXP - Link Helper for Internet Explorer@4.0.0.0.manifest
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\x86_FlashFXP@5.0.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\x86_FlashFXP@5.0.0.0.manifest
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\FlashFXP.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\x86_FlashFXP@5.0.0.0\FlashFXP.manifest
<Текущая директория>\FlashFXP\local\temp\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe в <Текущая директория>\FlashFXP\local\modified\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe
<Текущая директория>\FlashFXP\xsandbox.bin.__tmp__ в <Текущая директория>\FlashFXP\xsandbox.bin
<Текущая директория>\FlashFXP\local\meta\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe.__meta__.__tmp__ в <Текущая директория>\FlashFXP\local\meta\@PROGRAMFILESX86@\FlashFXP 5\FlashFXP.exe.__meta__
%TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\FlashFXP.exe_0x001f0b04a13f19c3a556f3fddc4a4cd6.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x6E9721B266B309BE\sxs\Manifests\FlashFXP.exe_0x001f0b04a13f19c3a556f3fddc4a4cd6.1.manifest
<Текущая директория>\FlashFXP\local\stubexe\0x4AE632C2E571E0BC\FlashFXP.exe.__tmp__ в <Текущая директория>\FlashFXP\local\stubexe\0x4AE632C2E571E0BC\FlashFXP.exe