Trojan.DownLoader4.52103

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%HOMEPATH%\ЬѕHґ@ (загружен из сети Интернет)
%HOMEPATH%\У3А@_^Гѓ$хHґ@ (загружен из сети Интернет)
%HOMEPATH%\(ЎњМ@ (загружен из сети Интернет)
%HOMEPATH%\Џ@ (загружен из сети Интернет)
%HOMEPATH%\и)ПяяѓД@я¶Ђ (загружен из сети Интернет)
%HOMEPATH%\Z@ (загружен из сети Интернет)
%HOMEPATH%\кjю^3Т№ °@ (загружен из сети Интернет)
%HOMEPATH%\MZђ (загружен из сети Интернет)
%HOMEPATH%\isound7_setup.exe
%HOMEPATH%\Ђ@ (загружен из сети Интернет)
%HOMEPATH%\н‹ (загружен из сети Интернет)
%HOMEPATH%\О_3А^Ги}' (загружен из сети Интернет)
"%HOMEPATH%\}~" (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ЬѕHґ@[1]
%HOMEPATH%\ЬѕHґ@
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\Z@[1]
%HOMEPATH%\У3А@_^Гѓ$хHґ@
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\(ЎњМ@[1]
%HOMEPATH%\(ЎњМ@
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\У3А@_^Гѓ$хHґ@[1]
%HOMEPATH%\Z@
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Џ@[1]
%HOMEPATH%\Џ@
%HOMEPATH%\tenmy.ini
%HOMEPATH%\}~
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\и)ПяяѓД@я¶Ђ[1]
%HOMEPATH%\и)ПяяѓД@я¶Ђ
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\}~[1]
%HOMEPATH%\Ђ@
%TEMP%\is-ABFQ7.tmp\_isetup\_shfoldr.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ldr[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\MZђ[1]
%TEMP%\is-ABFQ7.tmp\_isetup\_RegDLL.tmp
%TEMP%\aut1.tmp
%HOMEPATH%\isound7_setup.exe
%TEMP%\is-PVA60.tmp\isound7_setup.tmp
%HOMEPATH%\MZђ
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\н‹[1]
%HOMEPATH%\н‹
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\Ђ@[1]
%HOMEPATH%\О_3А^Ги}'
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\кjю^3Т№%20°@[1]
%HOMEPATH%\кjю^3Т№ °@
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\О_3А^Ги}'[1]

Удаляет следующие файлы:

%TEMP%\aut1.tmp

Сетевая активность:

Подключается к:

'ca####owonline.info':80

TCP:

Запросы HTTP GET:

ca####owonline.info/ldr/$,?t####################
ca####owonline.info/ldr/?)?########
ca####owonline.info/ldr/[;l?@
ca####owonline.info/ldr/?
ca####owonline.info/ldr/%203?9]###################
ca####owonline.info/ldr/?f?################################
ca####owonline.info/ldr/Z@
ca####owonline.info/ldr/9???
ca####owonline.info/ldr/:?:?#########################################
ca####owonline.info/ldr/8?8?########################################################
ca####owonline.info/ldr/;?;?###################################################################################################
ca####owonline.info/ldr/:?:?#####
ca####owonline.info/ldr/}~
ca####owonline.info/ldr/}~???####################################################################################################################################
ca####owonline.info/ldr/1?1?#####################################################################################################
ca####owonline.info/ldr/0?0?#################################################################################################################################################################################
ca####owonline.info/ldr/?^[###############
ca####owonline.info/ldr/???
ca####owonline.info/ldr/?+?###################################
ca####owonline.info/ldr/3???########################################################
ca####owonline.info/ldr/??s#####
ca####owonline.info/ldr/MZ?
ca####owonline.info/ldr/?bu##################################################
ca####owonline.info/ldr/?_3######
ca####owonline.info/ldr/?j?#########
ca####owonline.info/ldr/(???#
ca####owonline.info/ldr/?@
ca####owonline.info/ldr/??H##
ca####owonline.info/ldr/???############
ca####owonline.info/ldr/??9####
ca####owonline.info/ldr/??
ca####owonline.info/ldr/?3?##########
ca####owonline.info/ldr/??#####