Trojan.DownLoader5.27738

Техническая информация

Вредоносные функции:

Внедряет код в

следующие системные процессы:

%WINDIR%\Explorer.EXE

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\~!#98.tmp
%TEMP%\~!#97.tmp
%TEMP%\~!#96.tmp
%TEMP%\~!#99.tmp
%TEMP%\~!#9C.tmp
%TEMP%\~!#9B.tmp
%TEMP%\~!#9A.tmp
%TEMP%\~!#91.tmp
%TEMP%\~!#90.tmp
%TEMP%\~!#8F.tmp
%TEMP%\~!#92.tmp
%TEMP%\~!#95.tmp
%TEMP%\~!#94.tmp
%TEMP%\~!#93.tmp
%TEMP%\~!#A6.tmp
%TEMP%\~!#A5.tmp
%TEMP%\~!#A4.tmp
%TEMP%\~!#A7.tmp
%TEMP%\~!#AA.tmp
%TEMP%\~!#A9.tmp
%TEMP%\~!#A8.tmp
%TEMP%\~!#9F.tmp
%TEMP%\~!#9E.tmp
%TEMP%\~!#9D.tmp
%TEMP%\~!#A0.tmp
%TEMP%\~!#A3.tmp
%TEMP%\~!#A2.tmp
%TEMP%\~!#A1.tmp
%TEMP%\~!#8E.tmp
%TEMP%\~!#7B.tmp
%TEMP%\~!#7A.tmp
%TEMP%\~!#79.tmp
%TEMP%\~!#7C.tmp
%TEMP%\~!#7F.tmp
%TEMP%\~!#7E.tmp
%TEMP%\~!#7D.tmp
%TEMP%\~!#74.tmp
%TEMP%\~!#73.tmp
%TEMP%\~!#72.tmp
%TEMP%\~!#75.tmp
%TEMP%\~!#78.tmp
%TEMP%\~!#77.tmp
%TEMP%\~!#76.tmp
%TEMP%\~!#89.tmp
%TEMP%\~!#88.tmp
%TEMP%\~!#87.tmp
%TEMP%\~!#8A.tmp
%TEMP%\~!#8D.tmp
%TEMP%\~!#8C.tmp
%TEMP%\~!#8B.tmp
%TEMP%\~!#82.tmp
%TEMP%\~!#81.tmp
%TEMP%\~!#80.tmp
%TEMP%\~!#83.tmp
%TEMP%\~!#86.tmp
%TEMP%\~!#85.tmp
%TEMP%\~!#84.tmp
%TEMP%\~!#AB.tmp
%TEMP%\~!#D2.tmp
%TEMP%\~!#D1.tmp
%TEMP%\~!#D0.tmp
%TEMP%\~!#D3.tmp
%TEMP%\~!#D6.tmp
%TEMP%\~!#D5.tmp
%TEMP%\~!#D4.tmp
%TEMP%\~!#CB.tmp
%TEMP%\~!#CA.tmp
%TEMP%\~!#C9.tmp
%TEMP%\~!#CC.tmp
%TEMP%\~!#CF.tmp
%TEMP%\~!#CE.tmp
%TEMP%\~!#CD.tmp
%TEMP%\~!#E0.tmp
%TEMP%\~!#DF.tmp
%TEMP%\~!#DE.tmp
%TEMP%\~!#E1.tmp
%TEMP%\~!#E4.tmp
%TEMP%\~!#E3.tmp
%TEMP%\~!#E2.tmp
%TEMP%\~!#D9.tmp
%TEMP%\~!#D8.tmp
%TEMP%\~!#D7.tmp
%TEMP%\~!#DA.tmp
%TEMP%\~!#DD.tmp
%TEMP%\~!#DC.tmp
%TEMP%\~!#DB.tmp
%TEMP%\~!#C8.tmp
%TEMP%\~!#B5.tmp
%TEMP%\~!#B4.tmp
%TEMP%\~!#B3.tmp
%TEMP%\~!#B6.tmp
%TEMP%\~!#B9.tmp
%TEMP%\~!#B8.tmp
%TEMP%\~!#B7.tmp
%TEMP%\~!#AE.tmp
%TEMP%\~!#AD.tmp
%TEMP%\~!#AC.tmp
%TEMP%\~!#AF.tmp
%TEMP%\~!#B2.tmp
%TEMP%\~!#B1.tmp
%TEMP%\~!#B0.tmp
%TEMP%\~!#C3.tmp
%TEMP%\~!#C2.tmp
%TEMP%\~!#C1.tmp
%TEMP%\~!#C4.tmp
%TEMP%\~!#C7.tmp
%TEMP%\~!#C6.tmp
%TEMP%\~!#C5.tmp
%TEMP%\~!#BC.tmp
%TEMP%\~!#BB.tmp
%TEMP%\~!#BA.tmp
%TEMP%\~!#BD.tmp
%TEMP%\~!#C0.tmp
%TEMP%\~!#BF.tmp
%TEMP%\~!#BE.tmp
%TEMP%\~!#25.tmp
%TEMP%\~!#24.tmp
%TEMP%\~!#23.tmp
%TEMP%\~!#26.tmp
%TEMP%\~!#29.tmp
%TEMP%\~!#28.tmp
%TEMP%\~!#27.tmp
%TEMP%\~!#1E.tmp
%TEMP%\~!#1D.tmp
%TEMP%\~!#1C.tmp
%TEMP%\~!#1F.tmp
%TEMP%\~!#22.tmp
%TEMP%\~!#21.tmp
%TEMP%\~!#20.tmp
%TEMP%\~!#33.tmp
%TEMP%\~!#32.tmp
%TEMP%\~!#31.tmp
%TEMP%\~!#34.tmp
%TEMP%\~!#37.tmp
%TEMP%\~!#36.tmp
%TEMP%\~!#35.tmp
%TEMP%\~!#2C.tmp
%TEMP%\~!#2B.tmp
%TEMP%\~!#2A.tmp
%TEMP%\~!#2D.tmp
%TEMP%\~!#30.tmp
%TEMP%\~!#2F.tmp
%TEMP%\~!#2E.tmp
%TEMP%\~!#1B.tmp
%TEMP%\~!#8.tmp
%TEMP%\~!#7.tmp
%TEMP%\~!#6.tmp
%TEMP%\~!#9.tmp
%TEMP%\~!#C.tmp
%TEMP%\~!#B.tmp
%TEMP%\~!#A.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\showthread[1].php
%TEMP%\~!#1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\showthread[1].php
%TEMP%\~!#2.tmp
%TEMP%\~!#5.tmp
%TEMP%\~!#4.tmp
%TEMP%\~!#3.tmp
%TEMP%\~!#16.tmp
%TEMP%\~!#15.tmp
%TEMP%\~!#14.tmp
%TEMP%\~!#17.tmp
%TEMP%\~!#1A.tmp
%TEMP%\~!#19.tmp
%TEMP%\~!#18.tmp
%TEMP%\~!#F.tmp
%TEMP%\~!#E.tmp
%TEMP%\~!#D.tmp
%TEMP%\~!#10.tmp
%TEMP%\~!#13.tmp
%TEMP%\~!#12.tmp
%TEMP%\~!#11.tmp
%TEMP%\~!#38.tmp
%TEMP%\~!#5F.tmp
%TEMP%\~!#5E.tmp
%TEMP%\~!#5D.tmp
%TEMP%\~!#60.tmp
%TEMP%\~!#63.tmp
%TEMP%\~!#62.tmp
%TEMP%\~!#61.tmp
%TEMP%\~!#58.tmp
%TEMP%\~!#57.tmp
%TEMP%\~!#56.tmp
%TEMP%\~!#59.tmp
%TEMP%\~!#5C.tmp
%TEMP%\~!#5B.tmp
%TEMP%\~!#5A.tmp
%TEMP%\~!#6D.tmp
%TEMP%\~!#6C.tmp
%TEMP%\~!#6B.tmp
%TEMP%\~!#6E.tmp
%TEMP%\~!#71.tmp
%TEMP%\~!#70.tmp
%TEMP%\~!#6F.tmp
%TEMP%\~!#66.tmp
%TEMP%\~!#65.tmp
%TEMP%\~!#64.tmp
%TEMP%\~!#67.tmp
%TEMP%\~!#6A.tmp
%TEMP%\~!#69.tmp
%TEMP%\~!#68.tmp
%TEMP%\~!#55.tmp
%TEMP%\~!#42.tmp
%TEMP%\~!#41.tmp
%TEMP%\~!#40.tmp
%TEMP%\~!#43.tmp
%TEMP%\~!#46.tmp
%TEMP%\~!#45.tmp
%TEMP%\~!#44.tmp
%TEMP%\~!#3B.tmp
%TEMP%\~!#3A.tmp
%TEMP%\~!#39.tmp
%TEMP%\~!#3C.tmp
%TEMP%\~!#3F.tmp
%TEMP%\~!#3E.tmp
%TEMP%\~!#3D.tmp
%TEMP%\~!#50.tmp
%TEMP%\~!#4F.tmp
%TEMP%\~!#4E.tmp
%TEMP%\~!#51.tmp
%TEMP%\~!#54.tmp
%TEMP%\~!#53.tmp
%TEMP%\~!#52.tmp
%TEMP%\~!#49.tmp
%TEMP%\~!#48.tmp
%TEMP%\~!#47.tmp
%TEMP%\~!#4A.tmp
%TEMP%\~!#4D.tmp
%TEMP%\~!#4C.tmp
%TEMP%\~!#4B.tmp

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\showthread[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\showthread[1].php

Сетевая активность:

Подключается к: