Trojan.StartPage.46284

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%WINDIR%\svhost32.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%WINDIR%\svhost.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '%WINDIR%\svhost32.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

Создает и запускает на исполнение:

%WINDIR%\svhost.exe
%WINDIR%\svhost32.exe
%WINDIR%\svhost.exe (загружен из сети Интернет)
%WINDIR%\svhost32.exe (загружен из сети Интернет)

Запускает на исполнение:

<SYSTEM32>\taskkill.exe /im LUCOMSERVER.exe
<SYSTEM32>\taskkill.exe /im ICSUPPNT.exe
<SYSTEM32>\taskkill.exe /im ICSUPP95.exe
<SYSTEM32>\taskkill.exe /im MINILOG.exe
<SYSTEM32>\taskkill.exe /im mcupdate.exe
<SYSTEM32>\taskkill.exe /im MCAGENT.exe
<SYSTEM32>\taskkill.exe /im ICLOAD95.exe
<SYSTEM32>\taskkill.exe /im iamserv.exe
<SYSTEM32>\taskkill.exe /im iamapp.exe
<SYSTEM32>\taskkill.exe /im ICSSUPPNT.exe
<SYSTEM32>\taskkill.exe /im ICMON.exe
<SYSTEM32>\taskkill.exe /im ICLOADNT.exe
<SYSTEM32>\taskkill.exe /im MOOLIVE.exe
<SYSTEM32>\taskkill.exe /im Vshwin32.exe
<SYSTEM32>\taskkill.exe /im RuLaunch.exe
<SYSTEM32>\taskkill.exe /im regedt32.exe
<SYSTEM32>\taskkill.exe /im zonealarm.exe
<SYSTEM32>\taskkill.exe /im zatutor.exe
<SYSTEM32>\taskkill.exe /im VsStat.exe
<SYSTEM32>\taskkill.exe /im NPROTECT.exe
<SYSTEM32>\taskkill.exe /im NMAIN.exe
<SYSTEM32>\taskkill.exe /im NAVAPW32.exe
<SYSTEM32>\taskkill.exe /im regedit.exe
<SYSTEM32>\taskkill.exe /im NUPGRADE.exe
<SYSTEM32>\taskkill.exe /im NSCHED32.exe
<SYSTEM32>\taskkill.exe /im GUARD.exe
<SYSTEM32>\taskkill.exe /im AUTODOWN.exe
<SYSTEM32>\taskkill.exe /im AUPDATE.exe
<SYSTEM32>\taskkill.exe /im ATWATCH.exe
<SYSTEM32>\taskkill.exe /im Avconsol.exe
<SYSTEM32>\taskkill.exe /im AUTOUPDATE.exe
<SYSTEM32>\taskkill.exe /im AUTOTRACE.exe
<SYSTEM32>\taskkill.exe /im ANTS.exe
<SYSTEM32>\taskkill.exe /im Anti-Trojan.exe
<SYSTEM32>\taskkill.exe /im bkav2006.exe
<SYSTEM32>\taskkill.exe /im ATUPDATER.exe
<SYSTEM32>\taskkill.exe /im ATCON.exe
<SYSTEM32>\taskkill.exe /im apvxdwin.exe
<SYSTEM32>\taskkill.exe /im AVP.exe
<SYSTEM32>\taskkill.exe /im bdoesrv.exe
<SYSTEM32>\taskkill.exe /im bdmcon.exe
<SYSTEM32>\taskkill.exe /im AVXQUAR.exe
<SYSTEM32>\taskkill.exe /im drwebupw.exe
<SYSTEM32>\taskkill.exe /im CMGrdian.exe
<SYSTEM32>\taskkill.exe /im bdss.exe
<SYSTEM32>\taskkill.exe /im avpm.exe
<SYSTEM32>\taskkill.exe /im avpcc.exe
<SYSTEM32>\taskkill.exe /im AVP32.exe
<SYSTEM32>\taskkill.exe /im AVWUPD32.exe
<SYSTEM32>\taskkill.exe /im Avsynmgr.exe
<SYSTEM32>\taskkill.exe /im AVPUPD.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\host2[1].exe
%WINDIR%\svhost.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\host[1].exe
%WINDIR%\svhost32.exe

Сетевая активность:

Подключается к: