Trojan.Click1.44429

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

C:\J8E2R8.exe

Запускает на исполнение:

<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r Users
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r System
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r Users
<SYSTEM32>\cacls.exe "%PROGRAM_FILES%\ttb.ico" /e /c /r System
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r "Authenticated Users"
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://dl.###link.cn:1287/CPAdown/Loader_jieku_977.html
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.ba##u.com/
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r "Power Users"
<SYSTEM32>\wscript.exe del.tmp.vbs
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://dl.###link.cn:1287/CPAdown/vplay.html
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://dl.###link.cn:1287/CPAdown/haozip_tiny.200629.html
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "<Полный путь к вирусу>" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r Users
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Intrenet Expolrer.lnk" /e /c /r System
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r Users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r System
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /G Everyone:r
<SYSTEM32>\ipconfig.exe /all
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r Users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\Intrenet Expolrer.lnk" /e /c /r System
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r Users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\购物淘宝.lnk" /e /c /r System
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r "Authenticated Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /G Everyone:r
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\上网指南.lnk" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r "%USERNAME%
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r Users
<SYSTEM32>\cacls.exe "%ALLUSERSPROFILE%\Desktop\精彩小游戏.lnk" /e /c /r System

Изменения в файловой системе:

Создает следующие файлы:

C:\J8E2R8.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\baidu[1]
<Текущая директория>\del.tmp.vbs
%ALLUSERSPROFILE%\Start Menu\iiee.lnk
%PROGRAM_FILES%\ttb.ico
%WINDIR%\Temp\dn_9e.tmp
%ALLUSERSPROFILE%\Start Menu\iiieee.lnk

Присваивает атрибут 'скрытый' для следующих файлов: