Trojan.DownLoader6.45847

Technical Information

Malicious functions:

Creates and executes the following:

%TEMP%\RarSFX0\AutoHideIP.exe
C:\ј·ЖДЖРЕ·1.exe
C:\AutoHide Ip.exe

Searches for windows to

detect analytical utilities:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Modifies settings of Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = 'http=;ftp=;https=;'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = ''
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = ''

Modifies file system :

Creates the following files:

%TEMP%\RarSFX0\flag\New Zealand.png
%TEMP%\RarSFX0\flag\Netherlands.png
%TEMP%\RarSFX0\flag\Netherlands Antilles.png
%TEMP%\RarSFX0\flag\Nicaragua.png
%TEMP%\RarSFX0\flag\Niue.png
%TEMP%\RarSFX0\flag\Nigeria.png
%TEMP%\RarSFX0\flag\Niger.png
%TEMP%\RarSFX0\flag\Mozambique.png
%TEMP%\RarSFX0\flag\Morocco.png
%TEMP%\RarSFX0\flag\Montserrat.png
%TEMP%\RarSFX0\flag\Myanmar.png
%TEMP%\RarSFX0\flag\Nepal.png
%TEMP%\RarSFX0\flag\Nauru.png
%TEMP%\RarSFX0\flag\Namibia.png
%TEMP%\RarSFX0\flag\Norfolk Island.png
%TEMP%\RarSFX0\flag\Peru.png
%TEMP%\RarSFX0\flag\Paraguay.png
%TEMP%\RarSFX0\flag\Papua New Guinea.png
%TEMP%\RarSFX0\flag\Philippines.png
%TEMP%\RarSFX0\flag\Portugal.png
%TEMP%\RarSFX0\flag\Poland.png
%TEMP%\RarSFX0\flag\Pitcairn Islands.png
%TEMP%\RarSFX0\flag\Norway.png
%TEMP%\RarSFX0\flag\Northern Mariana Islands.png
%TEMP%\RarSFX0\flag\Northern Ireland.png
%TEMP%\RarSFX0\flag\Oman.png
%TEMP%\RarSFX0\flag\Panama.png
%TEMP%\RarSFX0\flag\Palau.png
%TEMP%\RarSFX0\flag\Pakistan.png
%TEMP%\RarSFX0\flag\Mongolia.png
%TEMP%\RarSFX0\flag\Liechtenstein.png
%TEMP%\RarSFX0\flag\Libya.png
%TEMP%\RarSFX0\flag\Liberia.png
%TEMP%\RarSFX0\flag\Lithuania.png
%TEMP%\RarSFX0\flag\Macedonia.png
%TEMP%\RarSFX0\flag\Macau.png
%TEMP%\RarSFX0\flag\Luxembourg.png
%TEMP%\RarSFX0\flag\Kyrgyzstan.png
%TEMP%\RarSFX0\flag\Kuwait.png
%TEMP%\RarSFX0\flag\Korea (South).png
%TEMP%\RarSFX0\flag\Laos.png
%TEMP%\RarSFX0\flag\Lesotho.png
%TEMP%\RarSFX0\flag\Lebanon.png
%TEMP%\RarSFX0\flag\Latvia.png
%TEMP%\RarSFX0\flag\Madagascar.png
%TEMP%\RarSFX0\flag\Mauritius.png
%TEMP%\RarSFX0\flag\Mauritania.png
%TEMP%\RarSFX0\flag\Martinique.png
%TEMP%\RarSFX0\flag\Mexico.png
%TEMP%\RarSFX0\flag\Monaco.png
%TEMP%\RarSFX0\flag\Moldova.png
%TEMP%\RarSFX0\flag\Micronesia.png
%TEMP%\RarSFX0\flag\Maldives.png
%TEMP%\RarSFX0\flag\Malaysia.png
%TEMP%\RarSFX0\flag\Malawi.png
%TEMP%\RarSFX0\flag\Mali.png
%TEMP%\RarSFX0\flag\Marshall Islands.png
%TEMP%\RarSFX0\flag\Mann.png
%TEMP%\RarSFX0\flag\Malta.png
%TEMP%\RarSFX0\flag\Puerto Rico.png
%TEMP%\RarSFX0\flag\Tuvalu.png
%TEMP%\RarSFX0\flag\Turkey.png
%TEMP%\RarSFX0\flag\Tunisia.png
%TEMP%\RarSFX0\flag\Uganda.png
%TEMP%\RarSFX0\flag\United States.png
%TEMP%\RarSFX0\flag\un.png
%TEMP%\RarSFX0\flag\Ukraine.png
%TEMP%\RarSFX0\flag\Tanzania.png
%TEMP%\RarSFX0\flag\Tajikistan.png
%TEMP%\RarSFX0\res\tag.png
%TEMP%\RarSFX0\flag\Thailand.png
%TEMP%\RarSFX0\flag\Trinidad and Tobago.png
%TEMP%\RarSFX0\flag\Tonga.png
%TEMP%\RarSFX0\flag\Togo.png
%TEMP%\RarSFX0\flag\Uruguay.png
%TEMP%\RarSFX0\flag\Zimbabwe.png
%TEMP%\RarSFX0\flag\Zambia.png
%TEMP%\RarSFX0\flag\Yemen.png
%TEMP%\RarSFX0\res\bg.jpg
%ALLUSERSPROFILE%\Application Data\AutoHideIP\proxylist.lst
%ALLUSERSPROFILE%\Application Data\AutoHideIP\Setting.dat
%APPDATA%\AutoHideIP\UserFlag.ini
%TEMP%\RarSFX0\flag\Vatican City.png
%TEMP%\RarSFX0\flag\Vanuatu.png
%TEMP%\RarSFX0\flag\Uzbekistan.png
%TEMP%\RarSFX0\flag\Venezuela.png
%TEMP%\RarSFX0\flag\Wallis and Futuna.png
%TEMP%\RarSFX0\flag\Wales.png
%TEMP%\RarSFX0\flag\Viet nam.png
%TEMP%\RarSFX0\flag\Syria.png
%TEMP%\RarSFX0\flag\Saudi Arabia.png
%TEMP%\RarSFX0\flag\Sao Tome and Principe.png
%TEMP%\RarSFX0\flag\San Marino.png
%TEMP%\RarSFX0\flag\Scotland.png
%TEMP%\RarSFX0\flag\Seychelles.png
%TEMP%\RarSFX0\flag\Serbia and Montenegro.png
%TEMP%\RarSFX0\flag\Senegal.png
%TEMP%\RarSFX0\flag\Russia.png
%TEMP%\RarSFX0\flag\Romania.png
%TEMP%\RarSFX0\flag\Qatar.png
%TEMP%\RarSFX0\flag\Rwanda.png
%TEMP%\RarSFX0\flag\Saint Vincent and the Grenadines.png
%TEMP%\RarSFX0\flag\Saint Kitts and Nevis.png
%TEMP%\RarSFX0\flag\Saint Helena.png
%TEMP%\RarSFX0\flag\Sierra Leone.png
%TEMP%\RarSFX0\flag\Sudan.png
%TEMP%\RarSFX0\flag\Sri Lanka.png
%TEMP%\RarSFX0\flag\Spain.png
%TEMP%\RarSFX0\flag\Suriname.png
%TEMP%\RarSFX0\flag\Switzerland.png
%TEMP%\RarSFX0\flag\Sweden.png
%TEMP%\RarSFX0\flag\Swaziland.png
%TEMP%\RarSFX0\flag\Slovenia.png
%TEMP%\RarSFX0\flag\Slovakia.png
%TEMP%\RarSFX0\flag\Singapore.png
%TEMP%\RarSFX0\res\snbg.png
%TEMP%\RarSFX0\flag\South Africa.png
%TEMP%\RarSFX0\flag\Somalia.png
%TEMP%\RarSFX0\flag\Solomon Islands.png
%TEMP%\RarSFX0\flag\British Virgin Islands.png
%TEMP%\RarSFX0\flag\British Indian Ocean Territory.png
%TEMP%\RarSFX0\flag\Brazil.png
%TEMP%\RarSFX0\flag\Brunei.png
%TEMP%\RarSFX0\flag\Burundi.png
%TEMP%\RarSFX0\flag\Burkina Faso.png
%TEMP%\RarSFX0\flag\Bulgaria.png
%TEMP%\RarSFX0\flag\Bermuda.png
%TEMP%\RarSFX0\flag\Benin.png
%TEMP%\RarSFX0\flag\Belize.png
%TEMP%\RarSFX0\flag\Bhutan.png
%TEMP%\RarSFX0\flag\Botswana.png
%TEMP%\RarSFX0\flag\Bosnia and Herzegovina.png
%TEMP%\RarSFX0\flag\Bolivia.png
%TEMP%\RarSFX0\flag\Cambodia.png
%TEMP%\RarSFX0\flag\Comoros.png
%TEMP%\RarSFX0\flag\Colombia.png
%TEMP%\RarSFX0\flag\China.png
%TEMP%\RarSFX0\flag\Congo, Democratic Republic.png
%TEMP%\RarSFX0\flag\Costa Rica.png
%TEMP%\RarSFX0\flag\Cook Islands.png
%TEMP%\RarSFX0\flag\Congo.png
%TEMP%\RarSFX0\flag\Cape Verde.png
%TEMP%\RarSFX0\flag\Canada.png
%TEMP%\RarSFX0\flag\Cameroon.png
%TEMP%\RarSFX0\flag\Cayman Islands.png
%TEMP%\RarSFX0\flag\Chile.png
%TEMP%\RarSFX0\flag\Chad.png
%TEMP%\RarSFX0\flag\Central African Republic.png
%TEMP%\RarSFX0\flag\Belgium.png
%TEMP%\RarSFX0\res\blank.gif
%TEMP%\RarSFX0\ffextension.xpi
%TEMP%\RarSFX0\skins\default.skn
%TEMP%\RarSFX0\flag\Afghanistan.png
%TEMP%\RarSFX0\flag\American Samoa.png
%TEMP%\RarSFX0\flag\Algeria.png
%TEMP%\RarSFX0\flag\Albania.png
%TEMP%\RarSFX0\res\map.html
C:\ј·ЖДЖРЕ·1.exe
C:\AutoHide Ip.exe
%TEMP%\RarSFX0\res\temp.html
%TEMP%\RarSFX0\langs\English.lan
%TEMP%\RarSFX0\const.dat
%TEMP%\RarSFX0\AutoHideIP.exe
%TEMP%\RarSFX0\flag\Andorra.png
%TEMP%\RarSFX0\flag\Bahamas.png
%TEMP%\RarSFX0\flag\Azerbaijan.png
%TEMP%\RarSFX0\flag\Austria.png
%TEMP%\RarSFX0\flag\Bahrain.png
%TEMP%\RarSFX0\flag\Belarus.png
%TEMP%\RarSFX0\flag\Barbados.png
%TEMP%\RarSFX0\flag\Bangladesh.png
%TEMP%\RarSFX0\flag\Antigua and Barbuda.png
%TEMP%\RarSFX0\flag\Anguilla.png
%TEMP%\RarSFX0\flag\Angola.png
%TEMP%\RarSFX0\flag\Argentina.png
%TEMP%\RarSFX0\flag\Australia.png
%TEMP%\RarSFX0\flag\Aruba.png
%TEMP%\RarSFX0\flag\Armenia.png
%TEMP%\RarSFX0\flag\Cote D'Ivoire (Ivory Coast).png
%TEMP%\RarSFX0\flag\Haiti.png
%TEMP%\RarSFX0\flag\Guyana.png
%TEMP%\RarSFX0\flag\Guinea.png
%TEMP%\RarSFX0\flag\Honduras.png
%TEMP%\RarSFX0\flag\Iceland.png
%TEMP%\RarSFX0\flag\Hungary.png
%TEMP%\RarSFX0\flag\Hong Kong.png
%TEMP%\RarSFX0\flag\Guadeloupe.png
%TEMP%\RarSFX0\flag\Grenada.png
%TEMP%\RarSFX0\flag\Greenland.png
%TEMP%\RarSFX0\flag\Guam.png
%TEMP%\RarSFX0\flag\Guinea-Bissau.png
%TEMP%\RarSFX0\flag\Guernsey.png
%TEMP%\RarSFX0\flag\Guatemala.png
%TEMP%\RarSFX0\res\il_01.png
%TEMP%\RarSFX0\flag\Jordan.png
%TEMP%\RarSFX0\flag\Japan.png
%TEMP%\RarSFX0\flag\Jamaica.png
%TEMP%\RarSFX0\flag\Kazakhstan.png
%TEMP%\RarSFX0\flag\Korea (North).png
%TEMP%\RarSFX0\flag\Kiribati.png
%TEMP%\RarSFX0\flag\Kenya.png
%TEMP%\RarSFX0\flag\Iran.png
%TEMP%\RarSFX0\flag\Indonesia.png
%TEMP%\RarSFX0\flag\India.png
%TEMP%\RarSFX0\flag\Iraq.png
%TEMP%\RarSFX0\flag\Italy.png
%TEMP%\RarSFX0\flag\Israel.png
%TEMP%\RarSFX0\flag\Ireland.png
%TEMP%\RarSFX0\flag\Greece.png
%TEMP%\RarSFX0\flag\Ecuador.png
%TEMP%\RarSFX0\flag\East Timor.png
%TEMP%\RarSFX0\flag\Dominican Republic.png
%TEMP%\RarSFX0\flag\Egypt.png
%TEMP%\RarSFX0\flag\Eritrea.png
%TEMP%\RarSFX0\flag\Equatorial Guinea.png
%TEMP%\RarSFX0\flag\El Salvador.png
%TEMP%\RarSFX0\flag\Cyprus.png
%TEMP%\RarSFX0\flag\Cuba.png
%TEMP%\RarSFX0\flag\Croatia.png
%TEMP%\RarSFX0\flag\Czech Republic.png
%TEMP%\RarSFX0\flag\Dominica.png
%TEMP%\RarSFX0\flag\Djibouti.png
%TEMP%\RarSFX0\flag\Denmark.png
%TEMP%\RarSFX0\flag\Estonia.png
%TEMP%\RarSFX0\flag\Georgia.png
%TEMP%\RarSFX0\flag\Gambia.png
%TEMP%\RarSFX0\flag\Gabon.png
%TEMP%\RarSFX0\flag\Germany.png
%TEMP%\RarSFX0\flag\Great Britain.png
%TEMP%\RarSFX0\flag\Gibraltar.png
%TEMP%\RarSFX0\flag\Ghana.png
%TEMP%\RarSFX0\flag\Faroe Islands.png
%TEMP%\RarSFX0\flag\Falkland Islands (Malvinas) .png
%TEMP%\RarSFX0\flag\Ethiopia.png
%TEMP%\RarSFX0\flag\Fiji.png
%TEMP%\RarSFX0\flag\French Polynesia.png
%TEMP%\RarSFX0\flag\France.png
%TEMP%\RarSFX0\flag\Finland.png

Network activity:

Connects to:

'cl####.autohideip.com':80
'localhost':1036

TCP:

HTTP GET requests:

cl####.autohideip.com/client/info.php?SN#######################################################################################################################################
cl####.autohideip.com/update/?&0#################################################################################################################################

UDP:

DNS ASK cl####.autohideip.com

Miscellaneous:

Searches for the following windows:

ClassName: '18467-41' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'EDIT' WindowName: ''

Technologies

Begriffe

Schulung und Training

Mythen

Technical Information

Curing recommendations

Free trial