Trojan.StartPage.64064

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\setup_3210.exe'
'<LS_APPDATA>\youbosk_ab1.exe'
'<LS_APPDATA>\setup_t10127.exe'
'<LS_APPDATA>\setup_kb042.exe'
'<LS_APPDATA>\Setup_026.exe'
'<LS_APPDATA>\setup_fe71_p.exe'
'<LS_APPDATA>\setup_youbo.exe'
'<LS_APPDATA>\365weatherIns_120.exe'
'<LS_APPDATA>\CBSI2331.exe'
'<LS_APPDATA>\2.exe'
'<LS_APPDATA>\1.exe'
'<LS_APPDATA>\QQPCDownload70258.exe'
'<LS_APPDATA>\KXWebBox_3388_RBF.exe'
'<LS_APPDATA>\qiqibox_1013.exe'
'<LS_APPDATA>\youbosk_ab1.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_kb042.exe' (загружен из сети Интернет)
'<LS_APPDATA>\qiqibox_1013.exe' (загружен из сети Интернет)
'<LS_APPDATA>\Setup_026.exe' (загружен из сети Интернет)
'<LS_APPDATA>\CBSI2331.exe' (загружен из сети Интернет)
'<LS_APPDATA>\QQPCDownload70258.exe' (загружен из сети Интернет)
'<LS_APPDATA>\KXWebBox_3388_RBF.exe' (загружен из сети Интернет)
'<LS_APPDATA>\1.exe' (загружен из сети Интернет)
'<LS_APPDATA>\2.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_t10127.exe' (загружен из сети Интернет)
'<LS_APPDATA>\365weatherIns_120.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_fe71_p.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_3210.exe' (загружен из сети Интернет)
'<LS_APPDATA>\setup_youbo.exe' (загружен из сети Интернет)

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\365weatherIns_120.exe
<LS_APPDATA>\setup_fe71_p.exe
<LS_APPDATA>\setup_youbo.exe
<LS_APPDATA>\setup_t10127.exe
<LS_APPDATA>\setup_3210.exe
<LS_APPDATA>\qiqibox_1013.exe
<LS_APPDATA>\CBSI2331.exe
<LS_APPDATA>\youbosk_ab1.exe
<LS_APPDATA>\setup_kb042.exe
<LS_APPDATA>\Setup_026.exe
<LS_APPDATA>\KXWebBox_3388_RBF.exe
%HOMEPATH%\Desktop\ДРИЛУ°Фє.url
%HOMEPATH%\Desktop\Р°¶сВю».url
<LS_APPDATA>\xh.ico
<LS_APPDATA>\man.ico
<LS_APPDATA>\lx.ico
<LS_APPDATA>\2.exe
<LS_APPDATA>\QQPCDownload70258.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\hao.68856885[1]
%HOMEPATH%\Desktop\БЅРФЛЅ·ї»°.url
<LS_APPDATA>\1.exe

Сетевая активность:

Подключается к:

'www.ad###ndun.com':80
'do##.guangsu.cn':80
'do##.jdrili.com':80
'lm.##ilequ.com':80
'dl.##duqq.com':80
'www.91##ok.com':80
'www.sf##y.net':80
'kc#.##invying.net':3234
'12#.#25.114.144':80
'ha#.##856885.com':80
'li##.#annimei.com':80
'localhost':1040
'do##.##aoxinrili.com':80
'tu.##pyour.com':80
'dl###6.qq.com':80
'bo###wn.gtui.cn':80

TCP:

Запросы HTTP GET:

do##.guangsu.cn/qdn/setup_kb042.exe
www.sf##y.net/tdj/Setup_026.exe
lm.##ilequ.com/update/365/365weatherIns_120.exe
www.ad###ndun.com/client/update/setup_fe71_p.exe
www.91##ok.com/CBSI2331.exe
li##.#annimei.com/tj/index.php?o=##############################################################
tu.##pyour.com/software/youbosk_ab1.exe
dl.##duqq.com/download/qiqibox_1013.exe
do##.jdrili.com/setup_youbo.exe
ha#.##856885.com/
12#.#25.114.144/index/minidownload/70531
li##.#annimei.com/tj/index.php?o=###########################################################
12#.#25.114.144/index/fulldownload/40316
do##.##aoxinrili.com/hezi/jm/setup_t10127.exe
tu.##pyour.com/software/setup_3210.exe
dl###6.qq.com/invc/xfspeed/qqpcmgr/download/QQPCDownload70258.exe
bo###wn.gtui.cn/KXWebDown/KXWebBox_3388_RBF.exe