Trojan.StartPage.56023

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '<Полный путь к вирусу>'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\reg.exe' /pid=3268
'<SYSTEM32>\reg.exe' /pid=6092
'<SYSTEM32>\reg.exe' /pid=5604
'<SYSTEM32>\reg.exe' /pid=5484
'<SYSTEM32>\reg.exe' /pid=5980
'<SYSTEM32>\reg.exe' /pid=5532
'<SYSTEM32>\reg.exe' /pid=5796
'<SYSTEM32>\reg.exe' /pid=4864
'<SYSTEM32>\reg.exe' /pid=4920
'<SYSTEM32>\reg.exe' /pid=5660
'<SYSTEM32>\reg.exe' /pid=5708
'<SYSTEM32>\reg.exe' /pid=5748
'<SYSTEM32>\reg.exe' /pid=6108
'<SYSTEM32>\reg.exe' /pid=6132
'<SYSTEM32>\reg.exe' /pid=6140
'<SYSTEM32>\reg.exe' /pid=6044
'<SYSTEM32>\reg.exe' /pid=5092
'<SYSTEM32>\reg.exe' /pid=6076
'<SYSTEM32>\reg.exe' /pid=5260
'<SYSTEM32>\reg.exe' /pid=3892
'<SYSTEM32>\reg.exe' /pid=3224
'<SYSTEM32>\reg.exe' /pid=3176
'<SYSTEM32>\reg.exe' /pid=2408
'<SYSTEM32>\reg.exe' /pid=5228
'<SYSTEM32>\reg.exe' /pid=5836
'<SYSTEM32>\reg.exe' /pid=3392
'<SYSTEM32>\reg.exe' /pid=4616
'<SYSTEM32>\reg.exe' /pid=4800
'<SYSTEM32>\reg.exe' /pid=5704
'<SYSTEM32>\reg.exe' /pid=2752
'<SYSTEM32>\reg.exe' /pid=5224
'<SYSTEM32>\reg.exe' /pid=5984
'<SYSTEM32>\reg.exe' /pid=5712
'<SYSTEM32>\reg.exe' /pid=5400
'<SYSTEM32>\reg.exe' /pid=2556
'<SYSTEM32>\reg.exe' /pid=4248
'<SYSTEM32>\reg.exe' /pid=4356
'<SYSTEM32>\reg.exe' /pid=6020
'<SYSTEM32>\reg.exe' /pid=4404
'<SYSTEM32>\reg.exe' /pid=4280
'<SYSTEM32>\reg.exe' /pid=4172
'<SYSTEM32>\reg.exe' /pid=5068
'<SYSTEM32>\reg.exe' /pid=4632
'<SYSTEM32>\reg.exe' /pid=5460
'<SYSTEM32>\reg.exe' /pid=5560
'<SYSTEM32>\reg.exe' /pid=6060
'<SYSTEM32>\reg.exe' /pid=4524
'<SYSTEM32>\reg.exe' /pid=3808
'<SYSTEM32>\reg.exe' /pid=6004
'<SYSTEM32>\reg.exe' /pid=2756
'<SYSTEM32>\reg.exe' /pid=3908
'<SYSTEM32>\reg.exe' /pid=2828
'<SYSTEM32>\reg.exe' /pid=2652
'<SYSTEM32>\reg.exe' /pid=3860
'<SYSTEM32>\reg.exe' /pid=2764
'<SYSTEM32>\reg.exe' /pid=448
'<SYSTEM32>\reg.exe' /pid=3684
'<SYSTEM32>\reg.exe' /pid=3720
'<SYSTEM32>\reg.exe' /pid=3948
'<SYSTEM32>\reg.exe' /pid=2656
'<SYSTEM32>\reg.exe' /pid=4084
'<SYSTEM32>\reg.exe' /pid=2524
'<SYSTEM32>\reg.exe' /c "%PROGRAM_FILES%\f.bat"
'<SYSTEM32>\reg.exe' /pid=176
'<SYSTEM32>\cmd.exe' /c "%PROGRAM_FILES%\f.bat"
'<SYSTEM32>\reg.exe' delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f
'<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "google.com" /f
'<SYSTEM32>\reg.exe' /pid=3780
'<SYSTEM32>\reg.exe' /pid=464
'<SYSTEM32>\reg.exe' /pid=2588
'<SYSTEM32>\reg.exe' /pid=1924
'<SYSTEM32>\reg.exe' /pid=1376
'<SYSTEM32>\reg.exe' /pid=912
'<SYSTEM32>\reg.exe' /pid=5788
'<SYSTEM32>\reg.exe' /pid=4884
'<SYSTEM32>\reg.exe' /pid=5820
'<SYSTEM32>\reg.exe' /pid=5732
'<SYSTEM32>\reg.exe' /pid=4828
'<SYSTEM32>\reg.exe' /pid=5772
'<SYSTEM32>\reg.exe' /pid=5892
'<SYSTEM32>\reg.exe' /pid=4956
'<SYSTEM32>\reg.exe' /pid=5052
'<SYSTEM32>\reg.exe' /pid=4924
'<SYSTEM32>\reg.exe' /pid=5868
'<SYSTEM32>\reg.exe' /pid=5884
'<SYSTEM32>\reg.exe' /pid=500
'<SYSTEM32>\reg.exe' /pid=2708
'<SYSTEM32>\reg.exe' /pid=2776
'<SYSTEM32>\reg.exe' /pid=1380
'<SYSTEM32>\reg.exe' /pid=2616
'<SYSTEM32>\reg.exe' /pid=3896
'<SYSTEM32>\reg.exe' /pid=5652
'<SYSTEM32>\reg.exe' /pid=5684
'<SYSTEM32>\reg.exe' /pid=5700
'<SYSTEM32>\reg.exe' /pid=4080
'<SYSTEM32>\reg.exe' /pid=452
'<SYSTEM32>\reg.exe' /pid=2824