Trojan.DownLoader10.17136

Вредоносные функции:

Создает и запускает на исполнение:

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\ywlxipdk.exe
<SYSTEM32>\bcryzzwl.exe
<SYSTEM32>\irlqcqzt.exe
<SYSTEM32>\nfaumbnn.exe
<SYSTEM32>\pnoehllu.exe
<SYSTEM32>\hlgnhidd.exe
<SYSTEM32>\sanfzmxu.exe
<SYSTEM32>\wrxzzcjk.exe
<SYSTEM32>\ptwzyaul.exe
<SYSTEM32>\udekazyx.exe
<SYSTEM32>\ezlflfek.exe
<SYSTEM32>\gtqbfbdx.exe
<SYSTEM32>\stttnugy.exe
<SYSTEM32>\izcvlrpd.exe
<SYSTEM32>\ktvzbqqj.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Server[1].exe
<SYSTEM32>\sxsnjztm.exe
<SYSTEM32>\rdezmsvl.exe
<SYSTEM32>\psrcuoet.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Server[1].exe
%PROGRAM_FILES%\Server.exe
<SYSTEM32>\pxmjjfsf.exe
<SYSTEM32>\nuyenxyi.exe
<SYSTEM32>\kqvrctrf.exe
<SYSTEM32>\qllzsmhp.exe
<SYSTEM32>\xudiygit.exe
<SYSTEM32>\tgebzaux.exe
<SYSTEM32>\jzmxkrgp.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

%TEMP%\~DFFA26.tmp
%TEMP%\~DF231B.tmp
%TEMP%\~DF26CB.tmp
%TEMP%\~DF83A1.tmp
%TEMP%\~DFB0FB.tmp
%TEMP%\~DF9524.tmp
%TEMP%\~DF32CA.tmp
%TEMP%\~DFAB61.tmp
%TEMP%\~DFD953.tmp
%TEMP%\~DF3923.tmp
%TEMP%\~DFA16D.tmp
%TEMP%\~DF7299.tmp
%TEMP%\~DFC6FF.tmp
%TEMP%\~DF779D.tmp
%TEMP%\~DFDE70.tmp
%TEMP%\~DFC2D5.tmp
%TEMP%\~DF3F26.tmp
%TEMP%\~DF240C.tmp
%TEMP%\~DF5148.tmp
%TEMP%\~DFF0AA.tmp
%TEMP%\~DF1187.tmp
%TEMP%\~DF7134.tmp
%TEMP%\~DF5CC3.tmp
%TEMP%\~DF1752.tmp
%TEMP%\~DFFF58.tmp
%TEMP%\~DF6204.tmp
%TEMP%\~DF5955.tmp
%TEMP%\~DF760D.tmp
%TEMP%\~DFE73C.tmp
%TEMP%\~DFD4C0.tmp
%TEMP%\~DF4636.tmp
%TEMP%\~DF20F4.tmp
%TEMP%\~DF88EB.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Server[1].exe
%TEMP%\~DF2464.tmp
%TEMP%\~DFE6F7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Server[1].exe
%TEMP%\~DF5141.tmp
%TEMP%\~DFFA7B.tmp
%TEMP%\~DF5D0B.tmp
%TEMP%\~DF8B2F.tmp
%TEMP%\~DFEB0F.tmp
%TEMP%\~DF2553.tmp
%TEMP%\~DF4AA8.tmp
%TEMP%\~DF79D3.tmp
%TEMP%\~DFFDFE.tmp
%TEMP%\~DFC22D.tmp
%TEMP%\~DF20F0.tmp
%TEMP%\~DF3378.tmp
%TEMP%\~DF9D52.tmp
%TEMP%\~DFAF74.tmp
%TEMP%\~DFE75.tmp

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

pd###.egloos.com/pds/201210/20/96/Server.exe
bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################

UDP: