Trojan.StartPage.52520

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%WINDIR%\Temp\browser.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\appmgr.db
%APPDATA%\baidu\browser\Cookie\index.dat
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\AutoFill.db
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\appstoragemgr.db
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\Visited_Link
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\tieba_bookmark_v2
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\startupdata
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\UserSelectedInfo_v2
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\userpref_v2
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\ThumbnailFiles\38b6e4d120b7ff8438df08e922fed095.jpg
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\ThumbnailFiles\2131641ed58c3570b80e69a8cd42d9ef.jpg
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\ThumbnailFiles\60ad4278f0feb1e89852c4e99400f098.jpg
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\ThumbnailFiles\3de2ab2e03c9cb7601d8e5977bc9cfee.jpg
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\ThumbnailFiles\057de2269198f37ceb47496075c04a23.jpg
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\downloadmgr.db
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\cookie.db
%APPDATA%\baidu\browser\SysData\url.db
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\history.db
%APPDATA%\baidu\browser\SysData\favoricon_v2
%APPDATA%\baidu\browser\ClientStat\Path_browserutil\statfailed_v2.xml
%APPDATA%\baidu\browser\ClientStat\MainPath\statcover_v2.xml
%APPDATA%\baidu\browser\ClientStat\Path_browserutil\statnoncover_v2.xml
%APPDATA%\baidu\browser\ClientStat\MainPath\statfailed_v2.xml
%APPDATA%\baidu\browser\ClientStat\Path_browserutil\statcover_v2.xml
%WINDIR%\Temp\browser.exe
%TEMP%\aut1.tmp
%APPDATA%\baidu\browser\ClientStat\MainPath\statcount_v2.xml
%APPDATA%\baidu\browser\ClientStat\Path_browserutil\statcount_v2.xml
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\bookmark_v2
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\AutoLogin_v2
%APPDATA%\baidu\browser\SysData\ExitsClean
%APPDATA%\baidu\browser\SysData\browserpref_v2
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\AutoFill_v2
%APPDATA%\baidu\browser\extConvert.log
%APPDATA%\baidu\browser\ClientStat\MainPath\statnoncover_v2.xml
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\bookmark_v2.bak
%APPDATA%\baidu\browser\config.ini