Trojan.DownLoader15.6185. Уже детектируется известными антивирусами.

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\3471.exe'
  • '%TEMP%\3471.exe' (загружен из сети Интернет)
  • '<Полный путь к вирусу>' (загружен из сети Интернет)
Запускает на исполнение:
  • '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 1000
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\21327.bat" "<Полный путь к вирусу>""
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\3471.exe
  • %TEMP%\21327.bat
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'dl.###bufferbox.com':80
  • 'er####.crossrider.com':80
TCP:
Запросы HTTP GET:
  • http://er####.crossrider.com/utility.gif?re#####################################################
  • http://er####.crossrider.com/utility.gif?re##########################################################
  • http://dl.###bufferbox.com/catchall3plus/allmpl1/setup.exe_c
  • http://er####.crossrider.com/utility.gif?er#####################################################################
  • http://er####.crossrider.com/utility.gif?er############################################################################
  • http://er####.crossrider.com/utility.gif?er########################################################################
  • http://dl.###bufferbox.com/catchall3plus/allmpl1/setup.exe_e
  • http://er####.crossrider.com/utility.gif?re########################################################
  • http://er####.crossrider.com/utility.gif?re#################################################
  • http://er####.crossrider.com/utility.gif?er####################################################################
  • http://dl.###bufferbox.com/catchall3plus/allmpl1/setup.exe_a
  • http://dl.###bufferbox.com/catchall3plus/allmpl1/setup.exe_d
  • http://dl.###bufferbox.com/catchall3plus/allmpl1/setup.exe_b
UDP:
  • DNS ASK dl.###bufferbox.com
  • DNS ASK er####.crossrider.com