Trojan.Click2.24906

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'QvodTerm' = '%PROGRAM_FILES%\duoduo\QvodTermina.exe'

Вредоносные функции:

Запускает на исполнение:

%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://60##6.net/tj2.php?g=###############
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.mo###sbaidu.cn/

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Favorites\№ИёидЇААЖч.lnk
%HOMEPATH%\Favorites\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Favorites\ОТµД°Щ±¦Пд.lnk
%HOMEPATH%\Start Menu\360°ІИ«дЇААЖч.lnk
%HOMEPATH%\Start Menu\ЙПНшµјєЅ.lnk
%HOMEPATH%\Start Menu\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Start Menu\Internet Explorer.lnk
%HOMEPATH%\Favorites\360°ІИ«дЇААЖч.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\№ИёидЇААЖч.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Favorites\Internet Explorer.lnk
%HOMEPATH%\Favorites\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Favorites\ЙПНшµјєЅ.lnk
%HOMEPATH%\Favorites\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Desktop\ОТµД°Щ±¦Пд.lnk
%HOMEPATH%\Desktop\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Desktop\ЙПНшµјєЅ.lnk
%HOMEPATH%\Desktop\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\moviesbaidu[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tj2[1].php
%HOMEPATH%\Desktop\№ИёидЇААЖч.lnk
%HOMEPATH%\Start Menu\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Start Menu\ОТµД°Щ±¦Пд.lnk
%HOMEPATH%\Start Menu\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Start Menu\№ИёидЇААЖч.lnk
%HOMEPATH%\Desktop\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Desktop\Internet Explorer.lnk
%HOMEPATH%\Desktop\360°ІИ«дЇААЖч.lnk
%PROGRAM_FILES%\rar\ґуµЁИЛМеТХКх.lnk
%PROGRAM_FILES%\rar\taobao.ico
%PROGRAM_FILES%\rar\movie.ico
%PROGRAM_FILES%\rar\№ИёидЇААЖч.lnk
%PROGRAM_FILES%\rar\МФ±¦ЙМіЗ.lnk
%PROGRAM_FILES%\rar\ЙПНшµјєЅ.lnk
%PROGRAM_FILES%\rar\Гв·СФЪПЯµзУ°.lnk
%PROGRAM_FILES%\rar\Internet Explorer.lnk
%PROGRAM_FILES%\rar\360°ІИ«дЇААЖч.lnk
%PROGRAM_FILES%\rar\36.ico
%PROGRAM_FILES%\rar\chrome.ico
%PROGRAM_FILES%\rar\mm.ico
%PROGRAM_FILES%\rar\i.ico
%PROGRAM_FILES%\rar\daohang.ico
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\360°ІИ«дЇААЖч.lnk
%HOMEPATH%\Start Menu\Programs\№ИёидЇААЖч.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Гв·СФЪПЯµзУ°.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ОТµД°Щ±¦Пд.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\МФ±¦ЙМіЗ.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ЙПНшµјєЅ.lnk
%HOMEPATH%\Start Menu\Programs\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Start Menu\Programs\360°ІИ«дЇААЖч.lnk
%PROGRAM_FILES%\rar\ОТµД°Щ±¦Пд.lnk
%HOMEPATH%\Start Menu\Programs\ЙПНшµјєЅ.lnk
%HOMEPATH%\Start Menu\Programs\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Start Menu\Programs\ОТµД°Щ±¦Пд.lnk
%HOMEPATH%\Start Menu\Programs\МФ±¦ЙМіЗ.lnk