Trojan.StartPage1.52153

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\nhac vang4.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\giai tri2.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\phim1.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\phim1.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\phim1.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\nhac tre5.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\nhac tre5.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\nhac tre5.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\giai tri2.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\nhac0.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\nhac0.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\hinh anh3.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\hinh anh3.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Yahoo! Messenger' = '%WINDIR%\hinh anh3.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'IEXPLORE.EXE' = 'http://bongma.6x.to/'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\nhac vang4.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\nhac vang4.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\nhac0.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<SYSTEM32>\giai tri2.exe'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\nhac vang0.exe
<Имя диска съемного носителя>:\giai tri1.exe
<Имя диска съемного носителя>:\giai tri0.exe
<Имя диска съемного носителя>:\phim3.exe
<Имя диска съемного носителя>:\phim2.exe
<Имя диска съемного носителя>:\phim1.exe
<Имя диска съемного носителя>:\phim0.exe
<Имя диска съемного носителя>:\nhac tre3.exe
<Имя диска съемного носителя>:\nhac tre2.exe
<Имя диска съемного носителя>:\nhac tre1.exe
<Имя диска съемного носителя>:\nhac tre0.exe
<Имя диска съемного носителя>:\nhac3.exe
<Имя диска съемного носителя>:\nhac2.exe
<Имя диска съемного носителя>:\nhac1.exe
<Имя диска съемного носителя>:\nhac0.exe
<Имя диска съемного носителя>:\hinh anh3.exe
<Имя диска съемного носителя>:\hinh anh2.exe
<Имя диска съемного носителя>:\hinh anh1.exe
<Имя диска съемного носителя>:\hinh anh0.exe
<Имя диска съемного носителя>:\nhac vang3.exe
<Имя диска съемного носителя>:\nhac vang2.exe
<Имя диска съемного носителя>:\nhac vang1.exe
<Имя диска съемного носителя>:\giai tri2.exe
<Имя диска съемного носителя>:\giai tri3.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

изменяет следующие системные настройки:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = 'Virus : V.RoBin 2.0'

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\<Имя файла>.exe
%WINDIR%\phim0.exe
C:\phim0.exe
<SYSTEM32>\nhac tre3.exe
%WINDIR%\nhac tre3.exe
C:\nhac tre3.exe
<SYSTEM32>\nhac tre2.exe
%WINDIR%\nhac tre2.exe
C:\nhac tre2.exe
<SYSTEM32>\nhac tre1.exe
%WINDIR%\nhac tre1.exe
C:\nhac tre1.exe
<SYSTEM32>\nhac tre0.exe
%WINDIR%\nhac tre0.exe
C:\nhac tre0.exe
<SYSTEM32>\nhac tre5.exe
<SYSTEM32>\phim0.exe
C:\phim1.exe
%WINDIR%\phim1.exe
<SYSTEM32>\phim1.exe
C:\giai tri3.exe
<SYSTEM32>\giai tri2.exe
%WINDIR%\giai tri2.exe
C:\giai tri2.exe
<SYSTEM32>\giai tri1.exe
%WINDIR%\giai tri1.exe
C:\giai tri1.exe
%WINDIR%\giai tri0.exe
<SYSTEM32>\giai tri0.exe
C:\giai tri0.exe
<SYSTEM32>\phim3.exe
%WINDIR%\phim3.exe
C:\phim3.exe
<SYSTEM32>\phim2.exe
%WINDIR%\phim2.exe
C:\phim2.exe
%WINDIR%\giai tri3.exe
<SYSTEM32>\nhac3.exe
%WINDIR%\nhac3.exe
C:\nhac3.exe
<SYSTEM32>\nhac vang3.exe
%WINDIR%\nhac vang3.exe
C:\nhac vang3.exe
<SYSTEM32>\nhac vang2.exe
%WINDIR%\nhac vang2.exe
C:\nhac vang2.exe
<SYSTEM32>\nhac vang1.exe
%WINDIR%\nhac vang1.exe
C:\nhac vang1.exe
<SYSTEM32>\nhac vang0.exe
%WINDIR%\nhac vang0.exe
C:\nhac vang0.exe
<Текущая директория>\Autorun.bat
<Текущая директория>\Autorun.inf
<SYSTEM32>\nhac vang4.exe
<SYSTEM32>\hinh anh3.exe
C:\hinh anh0.exe
%WINDIR%\hinh anh0.exe
<SYSTEM32>\hinh anh0.exe
%WINDIR%\nhac2.exe
C:\nhac2.exe
<SYSTEM32>\nhac1.exe
%WINDIR%\nhac1.exe
C:\nhac1.exe
%WINDIR%\nhac0.exe
C:\nhac0.exe
%WINDIR%\hinh anh3.exe
<SYSTEM32>\nhac0.exe
C:\hinh anh3.exe
<SYSTEM32>\hinh anh2.exe
%WINDIR%\hinh anh2.exe
C:\hinh anh2.exe
<SYSTEM32>\hinh anh1.exe
%WINDIR%\hinh anh1.exe
C:\hinh anh1.exe
<SYSTEM32>\nhac2.exe
<SYSTEM32>\giai tri3.exe

Удаляет следующие файлы:

<Текущая директория>\Autorun.inf
<SYSTEM32>\phim0.exe
%WINDIR%\phim0.exe
<Имя диска съемного носителя>:\phim0.exe
C:\phim0.exe
<SYSTEM32>\nhac tre3.exe
%WINDIR%\nhac tre3.exe
<Имя диска съемного носителя>:\nhac tre3.exe
C:\nhac tre3.exe
<SYSTEM32>\nhac tre2.exe
<Имя диска съемного носителя>:\phim1.exe
C:\phim1.exe
C:\nhac tre2.exe
<SYSTEM32>\nhac tre1.exe
%WINDIR%\nhac tre1.exe
<Имя диска съемного носителя>:\nhac tre1.exe
C:\nhac tre1.exe
<SYSTEM32>\nhac tre0.exe
%WINDIR%\nhac tre0.exe
<Имя диска съемного носителя>:\nhac tre0.exe
C:\nhac tre0.exe
%WINDIR%\nhac tre2.exe
C:\hinh anh1.exe
%WINDIR%\phim1.exe
<Имя диска съемного носителя>:\nhac3.exe
C:\nhac3.exe
<SYSTEM32>\nhac2.exe
%WINDIR%\nhac2.exe
<Имя диска съемного носителя>:\nhac2.exe
C:\nhac2.exe
<SYSTEM32>\nhac1.exe
%WINDIR%\nhac1.exe
<Имя диска съемного носителя>:\nhac1.exe
C:\nhac1.exe
%WINDIR%\nhac0.exe
<Имя диска съемного носителя>:\nhac0.exe
C:\nhac0.exe
<SYSTEM32>\phim3.exe
%WINDIR%\phim3.exe
<Имя диска съемного носителя>:\phim3.exe
C:\phim3.exe
<SYSTEM32>\phim2.exe
%WINDIR%\phim2.exe
<Имя диска съемного носителя>:\phim2.exe
C:\phim2.exe
<SYSTEM32>\giai tri3.exe
<Имя диска съемного носителя>:\nhac tre2.exe
%WINDIR%\giai tri3.exe
<Имя диска съемного носителя>:\giai tri3.exe
C:\giai tri3.exe
C:\nhac vang2.exe
C:\hinh anh0.exe
<SYSTEM32>\nhac0.exe
<SYSTEM32>\nhac vang3.exe
%WINDIR%\nhac vang3.exe
<Имя диска съемного носителя>:\nhac vang3.exe
C:\nhac vang3.exe
<SYSTEM32>\nhac vang2.exe
%WINDIR%\nhac vang2.exe
<Имя диска съемного носителя>:\nhac vang2.exe
<SYSTEM32>\nhac vang1.exe
%WINDIR%\hinh anh0.exe
%WINDIR%\nhac vang1.exe
<Имя диска съемного носителя>:\nhac vang1.exe
C:\nhac vang1.exe
<SYSTEM32>\nhac vang0.exe
%WINDIR%\nhac vang0.exe
<Имя диска съемного носителя>:\nhac vang0.exe
C:\nhac vang0.exe
<SYSTEM32>\hinh anh3.exe
<Текущая директория>\Autorun.bat
%WINDIR%\nhac3.exe
<SYSTEM32>\phim1.exe
<SYSTEM32>\hinh anh0.exe
%WINDIR%\hinh anh1.exe
<Имя диска съемного носителя>:\hinh anh0.exe
<SYSTEM32>\giai tri2.exe
%WINDIR%\giai tri2.exe
<Имя диска съемного носителя>:\giai tri2.exe
C:\giai tri2.exe
<SYSTEM32>\giai tri1.exe
%WINDIR%\giai tri1.exe
<Имя диска съемного носителя>:\giai tri1.exe
C:\giai tri1.exe
<SYSTEM32>\giai tri0.exe
%WINDIR%\giai tri0.exe
<Имя диска съемного носителя>:\giai tri0.exe
C:\giai tri0.exe
%WINDIR%\hinh anh3.exe
<Имя диска съемного носителя>:\hinh anh3.exe
C:\hinh anh3.exe
<SYSTEM32>\hinh anh2.exe
%WINDIR%\hinh anh2.exe
<Имя диска съемного носителя>:\hinh anh2.exe
C:\hinh anh2.exe
<SYSTEM32>\hinh anh1.exe
<Имя диска съемного носителя>:\hinh anh1.exe
<SYSTEM32>\nhac3.exe

Подменяет следующие файлы:

<Текущая директория>\Autorun.inf
<SYSTEM32>\phim0.exe
%WINDIR%\phim0.exe
<Имя диска съемного носителя>:\phim0.exe
C:\phim0.exe
<SYSTEM32>\nhac tre3.exe
%WINDIR%\nhac tre3.exe
<Имя диска съемного носителя>:\nhac tre3.exe
C:\nhac tre3.exe
<SYSTEM32>\nhac tre2.exe
<Имя диска съемного носителя>:\phim1.exe
C:\phim1.exe
C:\nhac tre2.exe
<SYSTEM32>\nhac tre1.exe
%WINDIR%\nhac tre1.exe
<Имя диска съемного носителя>:\nhac tre1.exe
C:\nhac tre1.exe
<SYSTEM32>\nhac tre0.exe
%WINDIR%\nhac tre0.exe
<Имя диска съемного носителя>:\nhac tre0.exe
C:\nhac tre0.exe
%WINDIR%\nhac tre2.exe
C:\hinh anh1.exe
%WINDIR%\phim1.exe
<Имя диска съемного носителя>:\nhac3.exe
C:\nhac3.exe
<SYSTEM32>\nhac2.exe
%WINDIR%\nhac2.exe
<Имя диска съемного носителя>:\nhac2.exe
C:\nhac2.exe
<SYSTEM32>\nhac1.exe
%WINDIR%\nhac1.exe
<Имя диска съемного носителя>:\nhac1.exe
C:\nhac1.exe
%WINDIR%\nhac0.exe
<Имя диска съемного носителя>:\nhac0.exe
C:\nhac0.exe
<SYSTEM32>\phim3.exe
%WINDIR%\phim3.exe
<Имя диска съемного носителя>:\phim3.exe
C:\phim3.exe
<SYSTEM32>\phim2.exe
%WINDIR%\phim2.exe
<Имя диска съемного носителя>:\phim2.exe
C:\phim2.exe
<SYSTEM32>\giai tri3.exe
<Имя диска съемного носителя>:\nhac tre2.exe
%WINDIR%\giai tri3.exe
<Имя диска съемного носителя>:\giai tri3.exe
C:\giai tri3.exe
C:\nhac vang2.exe
C:\hinh anh0.exe
<SYSTEM32>\nhac0.exe
<SYSTEM32>\nhac vang3.exe
%WINDIR%\nhac vang3.exe
<Имя диска съемного носителя>:\nhac vang3.exe
C:\nhac vang3.exe
<SYSTEM32>\nhac vang2.exe
%WINDIR%\nhac vang2.exe
<Имя диска съемного носителя>:\nhac vang2.exe
<SYSTEM32>\nhac vang1.exe
%WINDIR%\hinh anh0.exe
%WINDIR%\nhac vang1.exe
<Имя диска съемного носителя>:\nhac vang1.exe
C:\nhac vang1.exe
<SYSTEM32>\nhac vang0.exe
%WINDIR%\nhac vang0.exe
<Имя диска съемного носителя>:\nhac vang0.exe
C:\nhac vang0.exe
<SYSTEM32>\hinh anh3.exe
<Текущая директория>\Autorun.bat
%WINDIR%\nhac3.exe
<SYSTEM32>\phim1.exe
<SYSTEM32>\hinh anh0.exe
%WINDIR%\hinh anh1.exe
<Имя диска съемного носителя>:\hinh anh0.exe
<SYSTEM32>\giai tri2.exe
%WINDIR%\giai tri2.exe
<Имя диска съемного носителя>:\giai tri2.exe
C:\giai tri2.exe
<SYSTEM32>\giai tri1.exe
%WINDIR%\giai tri1.exe
<Имя диска съемного носителя>:\giai tri1.exe
C:\giai tri1.exe
<SYSTEM32>\giai tri0.exe
%WINDIR%\giai tri0.exe
<Имя диска съемного носителя>:\giai tri0.exe
C:\giai tri0.exe
%WINDIR%\hinh anh3.exe
<Имя диска съемного носителя>:\hinh anh3.exe
C:\hinh anh3.exe
<SYSTEM32>\hinh anh2.exe
%WINDIR%\hinh anh2.exe
<Имя диска съемного носителя>:\hinh anh2.exe
C:\hinh anh2.exe
<SYSTEM32>\hinh anh1.exe
<Имя диска съемного носителя>:\hinh anh1.exe
<SYSTEM32>\nhac3.exe

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней