Trojan.DownLoader8.60868

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\xovubhxz.exe
<SYSTEM32>\mznyhnfu.exe
<SYSTEM32>\ljqxipsz.exe
<SYSTEM32>\skiqkmap.exe
<SYSTEM32>\ewbxsgmv.exe
<SYSTEM32>\oejwtgpl.exe
<SYSTEM32>\dflklbls.exe
<SYSTEM32>\onghhrya.exe
<SYSTEM32>\wrxkqexi.exe
<SYSTEM32>\rkmlwash.exe
<SYSTEM32>\bzpjwetx.exe
<SYSTEM32>\wohbykgj.exe
<SYSTEM32>\kgclfdjf.exe
<SYSTEM32>\cnmsnlxx.exe
<SYSTEM32>\idsalpqd.exe
<SYSTEM32>\aubngpyi.exe
<SYSTEM32>\bhpcqxgf.exe
<SYSTEM32>\lmlascoi.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\npowcxiq.exe
<SYSTEM32>\obleejzc.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\ynjixkwu.exe
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\qmvopwxo.exe
<SYSTEM32>\drqajkdc.exe
<SYSTEM32>\jjjwaafr.exe
<SYSTEM32>\wxkszvji.exe
<SYSTEM32>\larwjzou.exe
<SYSTEM32>\dvvcjcgm.exe
<SYSTEM32>\jlycojhd.exe
<SYSTEM32>\cohbshqa.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF8A24.tmp
%TEMP%\~DF8F31.tmp
%TEMP%\~DF29F8.tmp
%TEMP%\~DFE607.tmp
%TEMP%\~DF825E.tmp
%TEMP%\~DF50FB.tmp
%TEMP%\~DFD6B.tmp
%TEMP%\~DF67A7.tmp
%TEMP%\~DF135D.tmp
%TEMP%\~DFB0F.tmp
%TEMP%\~DF6780.tmp
%TEMP%\~DF2933.tmp
%TEMP%\~DFD4F4.tmp
%TEMP%\~DFCDCE.tmp
%TEMP%\~DFC059.tmp
%TEMP%\~DFC43B.tmp
%TEMP%\~DF5F6D.tmp
%TEMP%\~DF5DEB.tmp
%TEMP%\~DFC5F7.tmp
%TEMP%\~DF86D0.tmp
%TEMP%\~DF1F99.tmp
%TEMP%\~DF2047.tmp
%TEMP%\~DF3A34.tmp
%TEMP%\~DF3CA2.tmp
%TEMP%\~DFD7B2.tmp
%TEMP%\~DF981A.tmp
%TEMP%\~DF4EC.tmp
%TEMP%\~DFFE45.tmp
%TEMP%\~DF9B40.tmp
%TEMP%\~DF4661.tmp
%TEMP%\~DFDFB6.tmp
%TEMP%\~DFD74A.tmp
%TEMP%\~DF4CB2.tmp
%TEMP%\~DF75C.tmp
%TEMP%\~DFA2E9.tmp
%TEMP%\~DFA1A1.tmp
%TEMP%\~DF63C.tmp
%TEMP%\~DFA2A5.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DF8C02.tmp
%TEMP%\~DF683B.tmp
%TEMP%\~DF1E4D.tmp
%TEMP%\~DFD80.tmp
%TEMP%\~DFDF64.tmp
%TEMP%\~DFE40F.tmp
%TEMP%\~DF8F54.tmp
%TEMP%\~DF49D5.tmp
%TEMP%\~DFA4A8.tmp
%TEMP%\~DFA51B.tmp
%TEMP%\~DF50D1.tmp
%TEMP%\~DFC81F.tmp
%TEMP%\~DF5FF0.tmp
%TEMP%\~DF624A.tmp
%TEMP%\~DFCE93.tmp
%TEMP%\~DF88F4.tmp
%TEMP%\~DF2106.tmp
%TEMP%\~DF2342.tmp