Trojan.Click2.57615

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\hzsoft\setup_open_188.exe'
'<Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe'
'<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe'
'<Текущая директория>\hzsoft\Funshion38_13861.exe' /sp- /verysilent
'<Текущая директория>\hzsoft\filedown_278661.exe'
'<Текущая директория>\hzsoft\kuping_s_23525.exe'
'<Текущая директория>\hzsoft\IFoxInstall-y-c203945859-run-s-x.exe'
'<Текущая директория>\hzsoft\Baofeng536_13861.exe' /sp- /verysilent
'<Текущая директория>\hzsoft\Funshion38_13861.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\Baofeng536_13861.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\IFoxInstall-y-c203945859-run-s-x.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\kuping_s_23525.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\filedown_278661.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\setup_open_188.exe' (загружен из сети Интернет)

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\GGSafe_tjywmax(52)[1].exe
<Текущая директория>\hzsoft\GGSafe_tjywmax(52).exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\UUSEE_kb1003_Setup_133149[1].exe
<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Baofeng536_13861[1].exe
<Текущая директория>\hzsoft\Baofeng536_13861.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Funshion38_13861[1].exe
<Текущая директория>\hzsoft\Funshion38_13861.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\IFoxInstall-y-c203945859-run-s-x[1].exe
<Текущая директория>\hzsoft\IFoxInstall-y-c203945859-run-s-x.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kuping_s_23525[1].exe
<Текущая директория>\hzsoft\kuping_s_23525.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\setup_open_188[1].exe
<Текущая директория>\hzsoft\setup_open_188.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\filedown_278661[1].exe
<Текущая директория>\hzsoft\filedown_278661.exe

Сетевая активность:

Подключается к:

'do####ad.uusee.com':80
'do####ad.wuji.com':80
'my.##da123.com':80
'do###.xzskycn.com':80
'do####ad.wallba.com':80
'localhost':1036
'do####ad.2345.cn':80
'11#.#1.183.10':80

TCP:

Запросы HTTP GET:

do###.xzskycn.com/hzsoft/GGSafe_tjywmax(52).exe
do####ad.uusee.com/pop1/kb1003/UUSEE_kb1003_Setup_133149.exe
my.##da123.com/down21/Baofeng536_13861.exe
my.##da123.com/down38/Funshion38_13861.exe
11#.#1.183.10/ifox/TGPgoEo3TGwCodVok5XuJEsdJwuYq5QdqwXYol-WaExNs91v/IFoxInstall-y-c203945859-run-s-x.exe
do####ad.wallba.com/download.php/kuping_s_23525.exe
do####ad.wuji.com/wuji/open/setup_open_188.exe
do####ad.2345.cn/background/filedown_278661.exe

UDP: