Trojan.DownLoader9.131

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ugihness.exe
<SYSTEM32>\upzxwqqk.exe
<SYSTEM32>\xukdsuzm.exe
<SYSTEM32>\omtjqsdm.exe
<SYSTEM32>\imjzcafn.exe
<SYSTEM32>\oisoopay.exe
<SYSTEM32>\lwtchnyq.exe
<SYSTEM32>\qbheskaa.exe
<SYSTEM32>\bknnrqmj.exe
<SYSTEM32>\hlazogqk.exe
<SYSTEM32>\jypjikgi.exe
<SYSTEM32>\fabshlly.exe
<SYSTEM32>\ypnhysvh.exe
<SYSTEM32>\mbcfzrzq.exe
<SYSTEM32>\gmqfvecb.exe
<SYSTEM32>\zrlwatxk.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
<SYSTEM32>\jwniqssw.exe
<SYSTEM32>\izbotylj.exe
<SYSTEM32>\fhcinndk.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
<SYSTEM32>\MSWINSCK.ocx
<SYSTEM32>\wixidhds.exe
<SYSTEM32>\hfsytphm.exe
<SYSTEM32>\ihctbopc.exe
<SYSTEM32>\afpctzot.exe
<SYSTEM32>\vpwbtqly.exe
<SYSTEM32>\nyfgynqi.exe
<SYSTEM32>\rrrdrtru.exe
<SYSTEM32>\jhjolnij.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DF4161.tmp
%TEMP%\~DF31C2.tmp
%TEMP%\~DFD353.tmp
%TEMP%\~DFF4FF.tmp
%TEMP%\~DFA155.tmp
%TEMP%\~DF8C00.tmp
%TEMP%\~DFC8C9.tmp
%TEMP%\~DFDF17.tmp
%TEMP%\~DF8168.tmp
%TEMP%\~DF8328.tmp
%TEMP%\~DF76BD.tmp
%TEMP%\~DF4529.tmp
%TEMP%\~DF1B86.tmp
%TEMP%\~DFF917.tmp
%TEMP%\~DFEF71.tmp
%TEMP%\~DFE4C4.tmp
%TEMP%\~DF8AC3.tmp
%TEMP%\~DFA7E1.tmp
%TEMP%\~DF5515.tmp
%TEMP%\~DF4B89.tmp
%TEMP%\~DF8869.tmp
%TEMP%\~DFB79D.tmp
%TEMP%\~DF7234.tmp
%TEMP%\~DF5B61.tmp
%TEMP%\~DF2EE7.tmp
%TEMP%\~DF1E65.tmp
%TEMP%\~DFC49B.tmp
%TEMP%\~DF14A4.tmp
%TEMP%\~DFC00B.tmp
%TEMP%\~DFA25D.tmp
%TEMP%\~DF7F30.tmp
%TEMP%\~DF7A8F.tmp
%TEMP%\~DF24C2.tmp
%TEMP%\~DF603A.tmp
%TEMP%\~DFD38F.tmp
%TEMP%\~DF78A4.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mswinsck[1].ocx
%TEMP%\~DF3508.tmp
%TEMP%\~DFFB89.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mswinsck[1].ocx
%TEMP%\~DFD643.tmp
%TEMP%\~DFC0EF.tmp
%TEMP%\~DF6C6A.tmp
%TEMP%\~DF5B01.tmp
%TEMP%\~DF284C.tmp
%TEMP%\~DF1CF3.tmp
%TEMP%\~DFC8D1.tmp
%TEMP%\~DFF324.tmp
%TEMP%\~DF44DB.tmp
%TEMP%\~DF3BF5.tmp
%TEMP%\~DFE1E8.tmp
%TEMP%\~DFFDAD.tmp
%TEMP%\~DFA7C9.tmp
%TEMP%\~DF97DA.tmp