Trojan.DownLoader5.63303

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'santgemiios' = '%HOMEPATH%\santgemiios.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'santficante' = '%HOMEPATH%\santficante.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'plugumdes' = '%HOMEPATH%\plugumdes.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'bregations' = '%HOMEPATH%\bregations.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'sicrever' = '%HOMEPATH%\sicrever.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'sicretranspo' = '%HOMEPATH%\sicretranspo.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'blutesst' = '%HOMEPATH%\blutesst.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'bramterni' = '%HOMEPATH%\bramterni.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'tamiris' = '%HOMEPATH%\tamiris.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pludoisvest' = '%HOMEPATH%\pludoisvest.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'outoxiv' = '%HOMEPATH%\outoxiv.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'geral' = '%HOMEPATH%\geral.exe'

Вредоносные функции:

Создает и запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\santficante.[1].png
%HOMEPATH%\santficante.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\santgemiios[1].png
%HOMEPATH%\pludoisvest.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\plugumdes[1].png
%HOMEPATH%\plugumdes.exe
%HOMEPATH%\santgemiios.exe
%HOMEPATH%\sicrever.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bbbresga[1].png
%HOMEPATH%\bregations.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\sicretranspo[1].png
%HOMEPATH%\sicretranspo.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\sicrever[1].png
%HOMEPATH%\tamiris.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bravenelis[1].png
%HOMEPATH%\bramterni.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\avtresma[1].png
%HOMEPATH%\BTStacAvs.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tamiris[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\caichiasdos[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\outoxiv[1].png
%HOMEPATH%\outoxiv.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\pludoisvest[1].png
%HOMEPATH%\blutesst.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\geraldoa[1].png
%HOMEPATH%\geral.exe