Trojan.DownLoader6.34786

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

Вредоносные функции:

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2000' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1405' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2201' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2200' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1001' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1004' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1200' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1201' = '00000000'

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\RGI14.tmp
%TEMP%\RGI13.tmp
%TEMP%\RGI15.tmp
%TEMP%\RGI17.tmp
%TEMP%\RGI16.tmp
%TEMP%\TeeChart5.ocx
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\TeeChart5[1].ocx
<SYSTEM32>\TeeChart5.ocx
%TEMP%\RGI12.tmp
%TEMP%\RGI11.tmp
%TEMP%\RGI18.tmp
%TEMP%\RGI1F.tmp
%TEMP%\RGI1E.tmp
%TEMP%\RGI20.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\TAMain[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\TACPCCERMGMT[1]
%TEMP%\RGI1A.tmp
%TEMP%\RGI19.tmp
%TEMP%\RGI1B.tmp
%TEMP%\RGI1D.tmp
%TEMP%\RGI1C.tmp
<SYSTEM32>\TAPrintTemplate.dll
%TEMP%\RGI4.tmp
%TEMP%\RGI3.tmp
%TEMP%\RGI5.tmp
%TEMP%\RGI7.tmp
%TEMP%\RGI6.tmp
%TEMP%\capicom.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\capicom[1].dll
<SYSTEM32>\capicom.dll
%TEMP%\RGI2.tmp
%TEMP%\RGI1.tmp
%TEMP%\RGI8.tmp
%TEMP%\RGIF.tmp
%TEMP%\RGIE.tmp
%TEMP%\RGI10.tmp
%TEMP%\TAPrintTemplate.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\TAPrintTemplate[1].dll
%TEMP%\RGIA.tmp
%TEMP%\RGI9.tmp
%TEMP%\RGIB.tmp
%TEMP%\RGID.tmp
%TEMP%\RGIC.tmp

Удаляет следующие файлы:

%TEMP%\RGI15.tmp
%TEMP%\RGI14.tmp
%TEMP%\RGI17.tmp
%TEMP%\RGI16.tmp
%TEMP%\RGI11.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\TeeChart5[1].ocx
%TEMP%\RGI13.tmp
%TEMP%\RGI12.tmp
%TEMP%\RGI18.tmp
%TEMP%\RGI1E.tmp
%TEMP%\RGI1D.tmp
%TEMP%\RGI20.tmp
%TEMP%\RGI1F.tmp
%TEMP%\RGI1A.tmp
%TEMP%\RGI19.tmp
%TEMP%\RGI1C.tmp
%TEMP%\RGI1B.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\TAPrintTemplate[1].dll
%TEMP%\RGI5.tmp
%TEMP%\RGI4.tmp
%TEMP%\RGI7.tmp
%TEMP%\RGI6.tmp
%TEMP%\RGI1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\capicom[1].dll
%TEMP%\RGI3.tmp
%TEMP%\RGI2.tmp
%TEMP%\RGI8.tmp
%TEMP%\RGIE.tmp
%TEMP%\RGID.tmp
%TEMP%\RGI10.tmp
%TEMP%\RGIF.tmp
%TEMP%\RGIA.tmp
%TEMP%\RGI9.tmp
%TEMP%\RGIC.tmp
%TEMP%\RGIB.tmp