Trojan.Click1.53478

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

"%TEMP%\pipi.exe" (загружен из сети Интернет)
"%TEMP%\haozip_silence.200984.exe" (загружен из сети Интернет)
"%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe" (загружен из сети Интернет)
"%TEMP%\flashget.exe" (загружен из сети Интернет)
"%TEMP%\FunshionInstall.exe" (загружен из сети Интернет)
"%TEMP%\kugou_2631.exe" (загружен из сети Интернет)
"%TEMP%\ppstreamsetup_spl001@xp039.exe" (загружен из сети Интернет)
"%TEMP%\DuomiMusic_YQ0033.exe" (загружен из сети Интернет)
"%TEMP%\UUSEE_uuvod1_Setup_13220.exe" (загружен из сети Интернет)

Запускает на исполнение:

<SYSTEM32>\regini.exe %WINDIR%\inf\IEURL.ini

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\flashget.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\flashget[1].exe
%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\PPTV(pplive)_2.7.0.0038_forqd418[1].exe
%TEMP%\haozip_silence.200984.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\haozip_silence.200984[1].exe
%TEMP%\pipi.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\pipi[1].exe
%HOMEPATH%\Favorites\Links\淘宝网.url
%TEMP%\aut4.tmp
%HOMEPATH%\Favorites\淘宝网.url
%TEMP%\aut5.tmp
<SYSTEM32>\taobao.ico
%TEMP%\aut2.tmp
%ALLUSERSPROFILE%\Desktop\淘宝网.url
%TEMP%\aut3.tmp
%TEMP%\iexplore.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ie6[1].exe
%TEMP%\ppstreamsetup_spl001@xp039.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ppstreamsetup_spl001@xp039[1].exe
%WINDIR%\inf\IEURL.ini
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
%HOMEPATH%\Desktop\Internet Explorer.lnk
%TEMP%\aut1.tmp
%TEMP%\DuomiMusic_YQ0033.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\DuomiMusic_YQ0033[1].exe
%TEMP%\FunshionInstall.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\FunshionInstall[1].exe
%TEMP%\kugou_2631.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\kugou_2631[1].exe
%TEMP%\UUSEE_uuvod1_Setup_13220.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\UUSEE_uuvod1_Setup_13220[1].exe