Trojan.StartPage.40252

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\is-1SSKF.tmp\PredictAd.tmp /SL5="$1010A,634852,53760,%TEMP%\is-8CIKN.tmp\PredictAd.exe" /VERYSILENT /SEARCH
%PROGRAM_FILES%\Complitly\HandleBrowser.exe -kill
%TEMP%\is-8CIKN.tmp\PowerPack.exe
%TEMP%\is-6MQBS.tmp\<Имя вируса>.tmp /SL5="$30092,1303007,54272,<Полный путь к вирусу>"
%TEMP%\is-8CIKN.tmp\PredictAd.exe /VERYSILENT /SEARCH

Запускает на исполнение:

<SYSTEM32>\regsvr32.exe /s Complitly.dll

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe
iexplore.exe
firefox.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Complitly\64\is-3IS8E.tmp
%APPDATA%\Complitly\64\is-09M7A.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\unins000.msg
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-TU9LD.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-EEJ6D.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\unins000.dat
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Search the web.url
%ALLUSERSPROFILE%\Desktop\Search the web.url
%ALLUSERSPROFILE%\Start Menu\Search the web.url
%APPDATA%\Complitly\is-9HS2U.tmp
%APPDATA%\Complitly\is-KRG8T.tmp
%PROGRAM_FILES%\Complitly\is-174J5.tmp
%PROGRAM_FILES%\Complitly\is-7MJ9Q.tmp
%PROGRAM_FILES%\Complitly\chrome\is-KJ6PP.tmp
%PROGRAM_FILES%\Complitly\is-O3L01.tmp
%PROGRAM_FILES%\Complitly\unins000.dat
%TEMP%\nsm2.tmp\inetc.dll
%PROGRAM_FILES%\Complitly\is-LAR68.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-M8HN9.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-F2S4Q.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-Q7KUP.tmp
%PROGRAM_FILES%\Complitly\is-4CVVA.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\is-GCG91.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-UKTOS.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-QTK8R.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-RHVF9.tmp
%TEMP%\is-1SSKF.tmp\PredictAd.tmp
%TEMP%\is-8CIKN.tmp\PowerPack.exe
%TEMP%\is-M8LQR.tmp\_isetup\_RegDLL.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-E91RS.tmp
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-8P4RB.tmp
%TEMP%\is-8CIKN.tmp\_isetup\_shfoldr.dll
%TEMP%\is-8CIKN.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-6MQBS.tmp\<Имя вируса>.tmp
%TEMP%\is-8CIKN.tmp\PredictAd.exe
%TEMP%\is-8CIKN.tmp\affid.ini
%TEMP%\is-8CIKN.tmp\isxdl.dll
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-R1TLV.tmp
%WINDIR%\assembly\tmp\8ME9VXAX\Update.manifest
%WINDIR%\assembly\tmp\8ME9VXAX\Update.exe
%TEMP%\is-M8LQR.tmp\IssProcLanguage.ini
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-I0OJN.tmp
%WINDIR%\assembly\tmp\BYLZ9F6N\Interop.SHDocVw.dll
%TEMP%\is-M8LQR.tmp\IssProc.dll
%WINDIR%\assembly\tmp\BLQ3BZV3\ABToolsToolbarSearch.dll
%TEMP%\is-M8LQR.tmp\_isetup\_shfoldr.dll
%ALLUSERSPROFILE%\Application Data\ABToolsToolbarSearch\is-515JR.tmp
%TEMP%\nsm2.tmp\Dialer.dll
%TEMP%\nsm2.tmp\System.dll