Trojan.StartPage.38511

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\RECYCLERNNKH\sample\Desktop.ini
<Имя диска съемного носителя>:\RECYCLERNNKH\sample\Target.lnk
<Имя диска съемного носителя>:\RECYCLERNNKH\70F6E465-7DEF-71d2-C2D9-10C04F8EEC81.hta

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Запускает на исполнение:

<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c %USERNAME%s:CI
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r %USERNAME%
<SYSTEM32>\attrib.exe +r +s "%HOMEPATH%\Desktop\Internat Explorar.game"
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r %USERNAME%s
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r users
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r user
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r "Power Users"
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r system
<SYSTEM32>\cacls.exe "%HOMEPATH%\Desktop\Internat Explorar.game" /e /c /r everyone
<SYSTEM32>\mshta.exe "%PROGRAM_FILES%\3C.hta"
<SYSTEM32>\regedt32.exe /s <Имя диска съемного носителя>:\RECYCLERNNKH\tmp.reg
<SYSTEM32>\msiexec.exe /V
<SYSTEM32>\msiexec.exe -Embedding 63B11B1639F50E24760E85A7C452A129
<SYSTEM32>\attrib.exe +s +h <Имя диска съемного носителя>:\RECYCLERNNKH
<SYSTEM32>\msiexec.exe -Embedding BAD02521E3B2E186714DC1C1792481D4
%WINDIR%\explorer.exe
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.KO##33.com
%WINDIR%\regedit.exe /s <Имя диска съемного носителя>:\RECYCLERNNKH\tmp.reg

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\26fa8.msi
%WINDIR%\Installer\23487.msi
%WINDIR%\Installer\MSI9.tmp
%WINDIR%\Installer\MSI6.tmp
C:\Config.Msi\23486.rbs
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ko2233[1]
%HOMEPATH%\Desktop\Internat Explorar.game
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internat Explorar.game
%ALLUSERSPROFILE%\Start Menu\Internat Explorar.game
%WINDIR%\Installer\MSIA.tmp
%WINDIR%\Installer\MSIB.tmp
C:\Config.Msi\2348a.rbs
%WINDIR%\Installer\MSI5.tmp
%TEMP%\2t.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\513a[1].txt
%TEMP%\data.tmp
%TEMP%\aut1.tmp
%TEMP%\msiexec.exe
%TEMP%\aut2.tmp
%TEMP%\22243.msi
%WINDIR%\Installer\23483.msi
%WINDIR%\Installer\MSI4.tmp
%TEMP%\aut3.tmp
%APPDATA%\Tencent\TXSSO\TXSSO.exe
%PROGRAM_FILES%\3c.hta