Trojan.DownLoader11.34317

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Builder Performance Class' = '%APPDATA%\ojcuktj\ilpxasez.exe'

Malicious functions:

Creates and executes the following:

'%APPDATA%\ojcuktj\tyympjj.exe' "%APPDATA%\ojcuktj\ilpxasez.exe"
'%APPDATA%\ojcuktj\ilpxasez.exe'

Modifies file system :

Creates the following files:

%APPDATA%\ojcuktj\ilpxasez.djgu
%APPDATA%\ojcuktj\tyympjj.exe
%APPDATA%\ojcuktj\ilpxasez.exe

Sets the 'hidden' attribute to the following files:

%APPDATA%\ojcuktj\ilpxasez.exe

Network activity:

Connects to:

'an####indeed.net':80
'gl###indeed.net':80
'an####notice.net':80
'gl###notice.net':80
'an####during.net':80
'he###length.net':80
'di####ultnotice.net':80
'gl###during.net':80
'di####ultlength.net':80
'gl###length.net':80
'de####notice.net':80
'fo####dnotice.net':80
'de####length.net':80
'fo####dlength.net':80
'de####indeed.net':80
'fo####dduring.net':80
'an####length.net':80
'fo####dindeed.net':80
'de####during.net':80
'ne####aryduring.net':80
'or###length.net':80
'ne####aryindeed.net':80
'pl####ntduring.net':80
're####elength.net':80
'or###indeed.net':80
're####eindeed.net':80
'or###notice.net':80
're####enotice.net':80
'pl####ntindeed.net':80
'he###indeed.net':80
'di####ultduring.net':80
'he###notice.net':80
'di####ultindeed.net':80
'he###during.net':80
'pl####ntnotice.net':80
'ne####arynotice.net':80
'pl####ntlength.net':80
'ne####arylength.net':80
'wi###ndress.net':80
'su###rdress.net':80
'wi####public.net':80
'su####public.net':80
'ef###tcatch.net':80
'th####heearly.net':80
'ef####public.net':80
'th####hcatch.net':80
'ef####eearly.net':80
'su####eearly.net':80
'ch###public.net':80
'th###public.net':80
'ch###eearly.net':80
'th###eearly.net':80
'ch###dress.net':80
'su###rcatch.net':80
'wi####eearly.net':80
'th###dress.net':80
'wi###ncatch.net':80
're####ercatch.net':80
'wo###eearly.net':80
'in####sedress.net':80
'wo###catch.net':80
're####ereearly.net':80
'wo###dress.net':80
're####erdress.net':80
'wo###public.net':80
're####erpublic.net':80
'fo###tdress.net':80
'th####hdress.net':80
'fo###tcatch.net':80
'th####hpublic.net':80
'ef###tdress.net':80
'in####secatch.net':80
'fo####public.net':80
'in####sepublic.net':80
'fo####eearly.net':80
'in####seeearly.net':80

TCP:

HTTP GET requests:

an####indeed.net/index.php?em##########################################
gl###indeed.net/index.php?em##########################################
an####notice.net/index.php?em##########################################
gl###notice.net/index.php?em##########################################
an####during.net/index.php?em##########################################
he###length.net/index.php?em##########################################
di####ultnotice.net/index.php?em##########################################
gl###during.net/index.php?em##########################################
di####ultlength.net/index.php?em##########################################
gl###length.net/index.php?em##########################################
de####notice.net/index.php?em##########################################
fo####dnotice.net/index.php?em##########################################
de####length.net/index.php?em##########################################
fo####dlength.net/index.php?em##########################################
de####indeed.net/index.php?em##########################################
fo####dduring.net/index.php?em##########################################
an####length.net/index.php?em##########################################
fo####dindeed.net/index.php?em##########################################
de####during.net/index.php?em##########################################
ne####aryduring.net/index.php?em##########################################
or###length.net/index.php?em##########################################
ne####aryindeed.net/index.php?em##########################################
pl####ntduring.net/index.php?em##########################################
re####elength.net/index.php?em##########################################
or###indeed.net/index.php?em##########################################
re####eindeed.net/index.php?em##########################################
or###notice.net/index.php?em##########################################
re####enotice.net/index.php?em##########################################
pl####ntindeed.net/index.php?em##########################################
he###indeed.net/index.php?em##########################################
di####ultduring.net/index.php?em##########################################
he###notice.net/index.php?em##########################################
di####ultindeed.net/index.php?em##########################################
he###during.net/index.php?em##########################################
pl####ntnotice.net/index.php?em##########################################
ne####arynotice.net/index.php?em##########################################
pl####ntlength.net/index.php?em##########################################
ne####arylength.net/index.php?em##########################################
wi###ndress.net/index.php?em##########################################
su###rdress.net/index.php?em##########################################
wi####public.net/index.php?em##########################################
su####public.net/index.php?em##########################################
ef###tcatch.net/index.php?em##########################################
th####heearly.net/index.php?em##########################################
ef####public.net/index.php?em##########################################
th####hcatch.net/index.php?em##########################################
ef####eearly.net/index.php?em##########################################
su####eearly.net/index.php?em##########################################
ch###public.net/index.php?em##########################################
th###public.net/index.php?em##########################################
ch###eearly.net/index.php?em##########################################
th###eearly.net/index.php?em##########################################
ch###dress.net/index.php?em##########################################
su###rcatch.net/index.php?em##########################################
wi####eearly.net/index.php?em##########################################
th###dress.net/index.php?em##########################################
wi###ncatch.net/index.php?em##########################################
re####ercatch.net/index.php?em##########################################
wo###eearly.net/index.php?em##########################################
in####sedress.net/index.php?em##########################################
wo###catch.net/index.php?em##########################################
re####ereearly.net/index.php?em##########################################
wo###dress.net/index.php?em##########################################
re####erdress.net/index.php?em##########################################
wo###public.net/index.php?em##########################################
re####erpublic.net/index.php?em##########################################
fo###tdress.net/index.php?em##########################################
th####hdress.net/index.php?em##########################################
fo###tcatch.net/index.php?em##########################################
th####hpublic.net/index.php?em##########################################
ef###tdress.net/index.php?em##########################################
in####secatch.net/index.php?em##########################################
fo####public.net/index.php?em##########################################
in####sepublic.net/index.php?em##########################################
fo####eearly.net/index.php?em##########################################
in####seeearly.net/index.php?em##########################################

UDP:

DNS ASK an####indeed.net
DNS ASK gl###indeed.net
DNS ASK an####notice.net
DNS ASK gl###notice.net
DNS ASK an####during.net
DNS ASK he###length.net
DNS ASK di####ultnotice.net
DNS ASK gl###during.net
DNS ASK di####ultlength.net
DNS ASK gl###length.net
DNS ASK de####notice.net
DNS ASK fo####dnotice.net
DNS ASK de####length.net
DNS ASK fo####dlength.net
DNS ASK de####indeed.net
DNS ASK fo####dduring.net
DNS ASK an####length.net
DNS ASK fo####dindeed.net
DNS ASK de####during.net
DNS ASK ne####aryduring.net
DNS ASK or###length.net
DNS ASK ne####aryindeed.net
DNS ASK pl####ntduring.net
DNS ASK re####elength.net
DNS ASK or###indeed.net
DNS ASK re####eindeed.net
DNS ASK or###notice.net
DNS ASK re####enotice.net
DNS ASK pl####ntindeed.net
DNS ASK he###indeed.net
DNS ASK di####ultduring.net
DNS ASK he###notice.net
DNS ASK di####ultindeed.net
DNS ASK he###during.net
DNS ASK pl####ntnotice.net
DNS ASK ne####arynotice.net
DNS ASK pl####ntlength.net
DNS ASK ne####arylength.net
DNS ASK wi###ndress.net
DNS ASK su###rdress.net
DNS ASK wi####public.net
DNS ASK su####public.net
DNS ASK ef###tcatch.net
DNS ASK th####heearly.net
DNS ASK ef####public.net
DNS ASK th####hcatch.net
DNS ASK ef####eearly.net
DNS ASK su####eearly.net
DNS ASK ch###public.net
DNS ASK th###public.net
DNS ASK ch###eearly.net
DNS ASK th###eearly.net
DNS ASK ch###dress.net
DNS ASK su###rcatch.net
DNS ASK wi####eearly.net
DNS ASK th###dress.net
DNS ASK wi###ncatch.net
DNS ASK re####ercatch.net
DNS ASK wo###eearly.net
DNS ASK in####sedress.net
DNS ASK wo###catch.net
DNS ASK re####ereearly.net
DNS ASK wo###dress.net
DNS ASK re####erdress.net
DNS ASK wo###public.net
DNS ASK re####erpublic.net
DNS ASK fo###tdress.net
DNS ASK th####hdress.net
DNS ASK fo###tcatch.net
DNS ASK th####hpublic.net
DNS ASK ef###tdress.net
DNS ASK in####secatch.net
DNS ASK fo####public.net
DNS ASK in####sepublic.net
DNS ASK fo####eearly.net
DNS ASK in####seeearly.net

Miscellaneous:

Searches for the following windows:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial