Trojan.Click1.62974

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'b6d29357f5665e3e.exe' = '<LS_APPDATA>\b6d29357f5665e3e.exe'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\6980796c7bd8ce81] 'Start' = '00000000'
[<HKLM>\SYSTEM\ControlSet001\Services\6980796c7bd8ce81] 'ImagePath' = '<DRIVERS>\6980796c7bd8ce81.sys'
[<HKLM>\SYSTEM\ControlSet001\Services\221c6] 'Start' = '00000001'

Вредоносные функции:

Создает и запускает на исполнение:

<LS_APPDATA>\b6d29357f5665e3e.exe

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'CurrentLevel' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] 'CurrentLevel' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] 'CurrentLevel' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 'CurrentLevel' = '00000000'

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\style[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\style[2].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\l_t_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\14[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\base.alert[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\r_t_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\l_b_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\greencheck_list[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\alert_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\cr[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\r_b_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\keys[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\base.reset[1].css
%TEMP%\RGI1.tmp
%HOMEPATH%\Start Menu\Programs\Advanced PC Shield 2012\Launch Advanced PC Shield 2012.lnk
%HOMEPATH%\Start Menu\Programs\Advanced PC Shield 2012\Buy Advanced PC Shield 2012.lnk
<LS_APPDATA>\b6d29357f5665e3e.exe
<DRIVERS>\221c6.sys
<DRIVERS>\6980796c7bd8ce81.sys
%HOMEPATH%\Desktop\Buy Advanced PC Shield 2012.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\13[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\base.reset[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\alert_reg[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\alert_danger[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\serial[1].html

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\style[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\base.reset[1].css
<DRIVERS>\221c6.sys
%TEMP%\RGI1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\base.reset[1].css

Самоперемещается: