Trojan.StartPage.36098

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\.exe] '' = 'exefile'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svch0st' = '<DRIVERS>\Thriller.exe'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\format.com c:
%WINDIR%\regedit.exe /s reg.reg
<SYSTEM32>\cmd.exe /c %WINDIR%\17mt.bat

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

C:\17mt.ico
%WINDIR%\reg.reg
%WINDIR%\17mt.bat
<DRIVERS>\Thriller.exe
<SYSTEM32>\winio.vxd
<SYSTEM32>\WinIo.dll
<Текущая директория>\hknms.sys

Присваивает атрибут 'скрытый' для следующих файлов:

<Текущая директория>\hknms.sys

Удаляет следующие файлы:

<Текущая директория>\hknms.sys

Перемещает следующие системные файлы:

<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Narrator.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Magnifier.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Magnifier.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Windows Explorer.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Windows Explorer.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Utility Manager.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Utility Manager.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Tour Windows XP.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Tour Windows XP.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Command Prompt.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Command Prompt.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Windows Media Player.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Windows Media Player.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Remote Assistance.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Remote Assistance.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Synchronize.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Synchronize.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Program Compatibility Wizard.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Program Compatibility Wizard.exe
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Notepad.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Notepad.exe