Trojan.Click1.54944

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\HTTP\shell\open\command] '' = ''
[<HKLM>\SOFTWARE\Classes\css\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\iexplore.exe http://www.dao1233.com?my=0'
[<HKLM>\SOFTWARE\Classes\tt\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\iexplore.exe http://www.dao1233.com?my=0'

Создает или изменяет следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\Startup\360vbs.jse

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

Запускает на исполнение:

<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c %USERNAME%s:CI
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r users
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r %USERNAME%
<SYSTEM32>\attrib.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" +r +s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r user
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r everyone
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r "%USERNAME%"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r "Power Users"
%WINDIR%\regedit.exe /s %WINDIR%\.reg
%WINDIR%\regedit.exe /s %WINDIR%\search.reg
%WINDIR%\regedit.exe /s %WINDIR%\SetWindowsIndex.reg
%WINDIR%\regedit.exe /s %WINDIR%\AddRight.reg
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r "%USERNAME%"
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r everyone
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r system
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r user
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r %USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r everyone
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r system
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c %USERNAME%s:CI
<SYSTEM32>\wscript.exe "<Текущая директория>\Script.vbs"
<SYSTEM32>\cmd.exe /c ""<Текущая директория>\Script.vbs.bat" "
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r %USERNAME%s
<SYSTEM32>\attrib.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" +r +s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r %USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c %USERNAME%s:CI
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r system
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r user
<SYSTEM32>\attrib.exe "%ALLUSERSPROFILE%\Start Menu\Programs\Internet Explorer.css" +r +s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Internet Exploerr.tt" /e /c /r "%USERNAME%"