Trojan.KillProc.55770

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Desktop Task Manager' = '"%APPDATA%\dhm.exe"'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk.WINDFR.vbs

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\Explorer.EXE
<SYSTEM32>\cmd.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\My Documents\desktop.ini.WINDFR.vbs
%HOMEPATH%\Recent\Desktop.ini.WINDFR.vbs
%HOMEPATH%\Local Settings\<INETFILES>\desktop.ini.WINDFR.vbs
%HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\index.dat.WINDFR.vbs
%HOMEPATH%\Local Settings\History\History.IE5\index.dat.WINDFR.vbs
%HOMEPATH%\Local Settings\History\History.IE5\desktop.ini.WINDFR.vbs
%HOMEPATH%\Local Settings\History\desktop.ini.WINDFR.vbs
<LS_APPDATA>\VMware\hgfs.dat.WINDFR.vbs
<LS_APPDATA>\Microsoft\Windows\UsrClass.dat.LOG.WINDFR.vbs
<LS_APPDATA>\Microsoft\Windows\UsrClass.dat.WINDFR.vbs
%HOMEPATH%\Recent\DrWebVirtNet.lnk.WINDFR.vbs
<LS_APPDATA>\Microsoft\Media Player\CurrentDatabase_59R.wmdb.WINDFR.vbs
<LS_APPDATA>\GDIPFONTCACHEV1.DAT.WINDFR.vbs
<LS_APPDATA>\f.WINDFR.vbs
<LS_APPDATA>\c.WINDFR.vbs
%HOMEPATH%\Local Settings\desktop.ini.WINDFR.vbs
%HOMEPATH%\Favorites\Links\Windows.url.WINDFR.vbs
%HOMEPATH%\Favorites\Links\Windows Media.url.WINDFR.vbs
%HOMEPATH%\Favorites\Links\Windows Marketplace.url.WINDFR.vbs
%HOMEPATH%\Favorites\Links\Free Hotmail.url.WINDFR.vbs
%HOMEPATH%\Favorites\Links\Customize Links.url.WINDFR.vbs
<LS_APPDATA>\IconCache.db.WINDFR.vbs
%HOMEPATH%\Templates\amipro.sam.WINDFR.vbs
%HOMEPATH%\Templates\wordpfct.wpg.WINDFR.vbs
%HOMEPATH%\Recent\scsi.lnk.WINDFR.vbs
%HOMEPATH%\Templates\wordpfct.wpd.WINDFR.vbs
%HOMEPATH%\Templates\winword2.doc.WINDFR.vbs
%HOMEPATH%\Templates\winword.doc.WINDFR.vbs
%HOMEPATH%\Templates\sndrec.wav.WINDFR.vbs
%HOMEPATH%\Templates\quattro.wb2.WINDFR.vbs
%HOMEPATH%\Templates\presenta.shw.WINDFR.vbs
%HOMEPATH%\Templates\powerpnt.ppt.WINDFR.vbs
%HOMEPATH%\Templates\lotus.wk4.WINDFR.vbs
%HOMEPATH%\Templates\excel4.xls.WINDFR.vbs
%HOMEPATH%\Favorites\Radio Station Guide.url.WINDFR.vbs
%HOMEPATH%\Templates\excel.xls.WINDFR.vbs
%HOMEPATH%\SendTo\My Documents.mydocs.WINDFR.vbs
%HOMEPATH%\SendTo\Mail Recipient.MAPIMail.WINDFR.vbs
%HOMEPATH%\SendTo\desktop.ini.WINDFR.vbs
%HOMEPATH%\SendTo\Desktop (create shortcut).DeskLink.WINDFR.vbs
%HOMEPATH%\SendTo\Compressed (zipped) Folder.ZFSendToTarget.WINDFR.vbs
%HOMEPATH%\Recent\xxx_svga.lnk.WINDFR.vbs
%HOMEPATH%\Recent\xxscsi.lnk.WINDFR.vbs
%HOMEPATH%\Recent\vm_shara on '.hostShared Folders' (Z).lnk.WINDFR.vbs
%HOMEPATH%\Recent\video7.0.lnk.WINDFR.vbs
%HOMEPATH%\Recent\Local Disk (C).lnk.WINDFR.vbs
%HOMEPATH%\Recent\scoopy.lnk.WINDFR.vbs
%HOMEPATH%\Favorites\MSN.com.url.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Windows Explorer.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Tour Windows XP.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Synchronize.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Program Compatibility Wizard.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Notepad.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Command Prompt.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Address Book.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Windows Media Player.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Remote Assistance.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Internet Explorer.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Far.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\desktop.ini.WINDFR.vbs
%HOMEPATH%\My Documents\My Pictures\Sample Pictures.lnk.WINDFR.vbs
%HOMEPATH%\My Documents\My Pictures\Desktop.ini.WINDFR.vbs
%HOMEPATH%\My Documents\My Music\Sample Music.lnk.WINDFR.vbs
%HOMEPATH%\My Documents\My Music\Desktop.ini.WINDFR.vbs
<LS_APPDATA>\f
%HOMEPATH%\Start Menu\Programs\Outlook Express.lnk.WINDFR.vbs
%HOMEPATH%\ntuser.ini.WINDFR.vbs
%HOMEPATH%\Cookies\index.dat.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk.WINDFR.vbs
%APPDATA%\Mozilla\Firefox\profiles.ini.WINDFR.vbs
%APPDATA%\Microsoft\Windows\Themes\Custom.theme.WINDFR.vbs
%APPDATA%\Microsoft\Media Player\0007F0B7.wpl.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\Desktop.htt.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\brndlog.txt.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\brndlog.bak.WINDFR.vbs
%APPDATA%\Microsoft\Address Book\%USERNAME%.wab~.WINDFR.vbs
%APPDATA%\Microsoft\Address Book\%USERNAME%.wab.WINDFR.vbs
%APPDATA%\winscp.rnd.WINDFR.vbs
%HOMEPATH%\Favorites\Desktop.ini.WINDFR.vbs
%APPDATA%\desktop.ini.WINDFR.vbs
%HOMEPATH%\ntuser.dat.LOG.WINDFR.vbs
%HOMEPATH%\NTUSER.DAT.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Show Desktop.scf.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.WINDFR.vbs
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\desktop.ini.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\Utility Manager.lnk.WINDFR.vbs
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\Magnifier.lnk.WINDFR.vbs
%APPDATA%\dhm.exe