Trojan.DownLoader35.48664

Добавлен в вирусную базу Dr.Web: 2020-11-17

Описание добавлено: 2020-11-19

Technical Information

Modifies file system

Creates the following files

%WINDIR%\ГЁГВјГѕГ©ГЁГ¶ГЈ.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\tuwenchanpin.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\guanggaochanpin.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\yinshuachanpin.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВІГЄГ©В«ВґГІГіВЎtw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВєГєВ°Г—ВґГІГіВЎtw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВёГџГ«Г№ВёВґГіВЎtw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\cadВіГ¶ГВјtw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ГЈГ»Г¦В¬ys
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\Г®Г¤В±ВѕГ—В°В¶В©tw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ГҐГ§В»Г¦Г°ВґГµГ¦gg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ГµВ№В°ГҐГµВ№ВјГјgg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВІВјВ±ГЄГ¦Г¬Г¶Г¤gg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\В№ГЈВёГ¦Г—Г¶gg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВµГ¦ГЇГ¤gg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\jzskВјГ§ГўВј
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВёВґГВјГ©В№ГВјtw
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\wenjian\20160323-1\ГЄВѕГ ГЅГ®Г¤ВјГѕ.jpg
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\ГЁВЁГЇГѕГ¤ВЈВ°ГҐ
%WINDIR%\fwzhuji.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\zhuji.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВјГ¬ВІГ©ГЎВ¬ВЅГі.txt
%WINDIR%\lixiandenglu.ini
%WINDIR%\dangqiancaozuoyonghu.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\yonghuguanli
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\adminquanxian
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\В¶В©ВµВҐВ±Г ВєГҐ.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\Г°ГўВ°Г¦ВїГВ»В§В№ГјГ Г
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\ВїГВ»В§ГґВ¤ВґГ¦
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\В¶В©ВµВҐВЅГЎВµВҐ
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\20160323-1mingxi
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\dingdanxinxi.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\fukuan.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\ГҐГ¤Г¶ГЈГЄГЅВѕГЅ\В№В«Г«ВѕГ°ГҐГЇВў.ini
unc\vpotjfdqvn\ГіВЎГіГҐ-ГВјГ®Г¤В№ГЈВёГ¦В№ГјГ ГГЁГВјГѕ\ВѕГ¶ГіГІГГёГўГ§В°Г¦\В±ВЈВґГ¦ГЄГЅВѕГЅ\dmВµВҐys

Sets the 'hidden' attribute to the following files

%WINDIR%\lixiandenglu.ini

Network activity

TCP

HTTP GET requests

http://www.yi##u.cn/qbwb.txt

UDP

DNS ASK ba##u.com
DNS ASK yi###.go3.arebz.co
DNS ASK yi##u.cn

Miscellaneous

Creates and executes the following

'%WINDIR%\syswow64\cacls.exe' d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ /t /e /c /g everyone:f' (with hidden window)
'%WINDIR%\syswow64\net.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ /grant:everyone,full' (with hidden window)
'%WINDIR%\syswow64\net.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ' (with hidden window)

Executes the following

'%WINDIR%\syswow64\cacls.exe' d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ /t /e /c /g everyone:f
'%WINDIR%\syswow64\net.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ /grant:everyone,full
'%WINDIR%\syswow64\net.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ
'%WINDIR%\syswow64\net1.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ /grant:everyone,full
'%WINDIR%\syswow64\net1.exe' share Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ=d:\Г“ВЎГ“Г…-ГЌВјГЋГ„В№ГЈВёГ¦В№ГњГЂГГ€ГВјГѕ

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней