Trojan.StartPage.37345

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\irc\Shell\open\command] '' = '"C:\sanalmuhabbett\sanalmuhabbett.exe" -noconnect'
[<HKLM>\SOFTWARE\Classes\ChatFile\Shell\open\command] '' = '"C:\sanalmuhabbett\sanalmuhabbett.exe" -noconnect'

Вредоносные функции:

Создает и запускает на исполнение:

C:\sanalmuhabbett\sanalmuhabbett.exe

Запускает на исполнение:

%WINDIR%\msagent\agentsvr.exe -Embedding
%WINDIR%\regedit.exe /S mirc.dll
%WINDIR%\regedit.exe /S C:\sanalmuhabbett\\mirc.dll

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

C:\mIRC6.2\script.ini
C:\MircAlem\mircalem.dll
C:\mIRC6.2\mirc.dll
C:\sanalmuhabbett\system\script6.mrc
C:\sanalmuhabbett\system\script7.mrc
C:\mIRCmsn\script.ini
C:\mIRCTC\mirc.dll
C:\MircAlem\sys\x1.ttf
C:\MircAlem\sys\CamSohbet.ttf
C:\MircAlem\sys\mIRCALem.ttf
C:\sanalmuhabbett\system\script5.mrc
C:\sanalmuhabbett\system\away.mrc
C:\sanalmuhabbett\system\remote3.ttf
C:\sanalmuhabbett\system\autojoin.MRC
C:\sanalmuhabbett\system\alias2.mrc
C:\sanalmuhabbett\system\autoghost.mrc
C:\sanalmuhabbett\system\script3.mrc
C:\sanalmuhabbett\system\script4.mrc
C:\sanalmuhabbett\system\script2.mrc
C:\sanalmuhabbett\system\script.mrc
C:\sanalmuhabbett\system\script1.mrc
C:\YuzukEv\perform.ini
C:\YuzukEv\professional\script1.mrc
C:\TmIRCMH62\Script.ini
C:\SohbetChat\script1.ini
C:\TmIRCMH62\mIRC.dll
C:\sanalmuhabbett\TMP1.$$$
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\websorf[1].php
%HOMEPATH%\Desktop\Turkce mIRC 6.18.lnk
C:\YuzukEv\servers.ini
C:\YuzukScriptCafe\professional\script1.mrc
C:\SohbetChat\script.ini
C:\mIRCTR\mircc.dll
C:\mIRCTR\script.ini
C:\mIRCTR\mirc.dll
C:\mIRCTC\script.mrc
C:\mIRCTR\download\acilis.mrc
C:\PAPATYAv5\papatyasys\papatyacode\blackstar\baglantimenusu.mrc
C:\Sohbet\SohbetNEt\ana.txt
C:\OzeL SohBet\script2.dll
C:\mIRCTurk\mIRC.dll
C:\mIRCTurk\Script.ini
C:\sanalmuhabbett\servers.ini
C:\Kelebek v.2005\kelebek\scripting\codes\kelebek14.cpl
C:\KELEBEKTR\giris.remote
C:\Kelebek7.2\blackstar\scripting\feliii
C:\KameralıSohbet\Script\x1.ttf
C:\KELEBEK\Kelebek\ALIASES\kelebek30.cpl
C:\mIRC\Script.ini
C:\sanalmuhabbett\acilis.mrc
C:\mIRC\mIRC.dll
C:\KELEBEKTR\kelebek\scripting\codes\script1.cpl
C:\Klavye Script 2007\klavye3.mrc
C:\KameralıSohbet\Script\CamSohbet.ttf
C:\Kacakv4\Servers.ini
C:\Kacakv4\System\kacak1.mrc
C:\Kacakv4\mirc.dll
C:\intelv4\System\remote.ttf
C:\intelv5\System\remote-5.ttf
C:\Kalpsiz Script\System\remote-5.ttf
C:\KameralıSohbet\mircalem2.dll
C:\Kalpsiz Script\servers.ini
C:\Kacakv4\System\kacak3.mrc
C:\Kalpsiz Script\perform.ini
C:\sanalmuhabbett\popups.ini
C:\sanalmuhabbett\remote.ini
C:\sanalmuhabbett\nHTMLn_2.95.dll
C:\sanalmuhabbett\mirc.dll
C:\sanalmuhabbett\mirc.ini
C:\sanalmuhabbett\script.mrc
C:\sanalmuhabbett\SeRKaN.jpg
C:\sanalmuhabbett\sanalmuhabbeTT.ico
C:\sanalmuhabbett\s.txt
C:\sanalmuhabbett\sanalmuhabbett.exe
C:\sanalmuhabbett\mhmt.jpg
C:\sanalmuhabbett\Asi_Mavi.jpg
C:\sanalmuhabbett\Asi_Mavi1.jpg
C:\sanalmuhabbett\Asi_Mavi.dll
C:\sanalmuhabbett\aliases.ini
C:\sanalmuhabbett\Alican.jpg
C:\sanalmuhabbett\Karizma.jpg
C:\sanalmuhabbett\kod.mrc
C:\sanalmuhabbett\ircintro.GID
C:\sanalmuhabbett\Asi_Mavi2.jpg
C:\sanalmuhabbett\control.ini