Trojan.Hosts.47315

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'WebSocketServer' = 'C:\IBK_QR\LIB\WebSocket\IBK_WebSocket.exe'

Изменения в файловой системе

Создает следующие файлы

C:\ibk_qr\lib\clipsoft.dotnetchecker.exe
C:\ibk_qr\report\geet_18.epp
C:\ibk_qr\report\geet_17.epp
C:\ibk_qr\report\geet_16.epp
C:\ibk_qr\report\geet_15.epp
C:\ibk_qr\report\geet_14.epp
C:\ibk_qr\report\geet_13.epp
C:\ibk_qr\report\geet_12.epp
C:\ibk_qr\report\geet_11.epp
C:\ibk_qr\report\geet_10.epp
C:\ibk_qr\report\geet_09.epp
C:\ibk_qr\report\geet_08.epp
C:\ibk_qr\report\geet_07.epp
C:\ibk_qr\report\geet_06.epp
C:\ibk_qr\report\geet_05.epp
C:\ibk_qr\report\geet_04.epp
C:\ibk_qr\report\geet_03.epp
C:\ibk_qr\report\geet_02.epp
C:\ibk_qr\mdb\ibk_fn_report.mdb
C:\ibk_qr\lib\regasm.exe
C:\ibk_qr\lib\adodb.dll
%TEMP%\nsq3863.tmp\killprocdll.dll
C:\ibk_qr\lib\websocket\ibk_websocket.exe.config
C:\ibk_qr\lib\websocket\ibk_websocket.exe
C:\ibk_qr\lib\websocket\ibk_websocket.vshost.exe.manifest
C:\ibk_qr\lib\websocket\ibk_websocket.vshost.exe.config
C:\ibk_qr\lib\websocket\ibk_websocket.vshost.exe
C:\ibk_qr\lib\websocket\interop.clipsofteformaxviewerctrlwrapperlib.dll
C:\ibk_qr\lib\websocket\axinterop.clipsofteformaxviewerctrlwrapperlib.dll
C:\ibk_qr\lib\websocket\supersocket.websocket.dll
C:\ibk_qr\lib\websocket\supersocket.socketengine.dll
C:\ibk_qr\lib\websocket\supersocket.socketengine.xml
C:\ibk_qr\lib\websocket\supersocket.socketbase.xml
C:\ibk_qr\lib\websocket\supersocket.socketbase.dll
C:\ibk_qr\lib\websocket\supersocket.facility.xml
C:\ibk_qr\lib\websocket\supersocket.facility.dll
C:\ibk_qr\lib\websocket\supersocket.common.xml
C:\ibk_qr\lib\websocket\supersocket.common.dll
C:\ibk_qr\lib\websocket\newtonsoft.json.dll
C:\ibk_qr\lib\websocket\log4net.dll
C:\ibk_qr\lib\uninstall.clipeformviewer.exe
C:\ibk_qr\report\geet_01.epp
C:\ibk_qr\report\gefo_01.epp
C:\ibk_qr\report\geex_05.epp
C:\ibk_qr\lib\rexbarcodelib.dll
C:\ibk_qr\lib\offfilefos.ini
C:\ibk_qr\lib\log4net.dll
C:\ibk_qr\lib\clipsoft.eform.axviewerctrlwrapper.ocx
C:\ibk_qr\lib\clipsoft.eform.axlauncherwrapper.ocx
C:\ibk_qr\lib\clipsoft.eform.viewer.dll.config
C:\ibk_qr\lib\clipsoft.eform.viewer.dll
C:\ibk_qr\lib\zxing.dll
C:\ibk_qr\lib\clipsoft.eform.qrcodeproxy.dll
C:\ibk_qr\lib\clipsoft.eform.tbarcodeproxy.dll
C:\ibk_qr\lib\clipsoft.eform.pluginif.dll
C:\ibk_qr\lib\clipsoft.eform.parts.dll
C:\ibk_qr\lib\clipsoft.eform.base.dll
C:\ibk_qr\lib\clipsoft.eform.regasm.exe
C:\ibk_qr\lib\clipsoft.commonlibrary.dll
C:\ibk_qr\lib\aforge.video.dll
C:\ibk_qr\lib\aforge.video.directshow.dll
C:\ibk_qr\lib\tbarcode11.dll
C:\ibk_qr\lib\tecit.tbarcode.dll
C:\ibk_qr\lib\clipsoft.eform.datamatrixproxy.dll
C:\ibk_qr\lib\datamatrix.net.dll
C:\ibk_qr\report\geex_03.epp
C:\ibk_qr\report\geex_02.epp
C:\ibk_qr\report\geex_01.epp
C:\ibk_qr\report\qrfo_01.epp
C:\ibk_qr\report\qrim_06.epp
C:\ibk_qr\report\qrim_05.epp
C:\ibk_qr\report\qrim_04.epp
C:\ibk_qr\report\qrim_03.epp
C:\ibk_qr\report\qrim_01.epp
C:\ibk_qr\report\qrim_02.epp
C:\ibk_qr\report\qrex_03.epp
C:\ibk_qr\report\qrex_02.epp
C:\ibk_qr\report\qrex_01.epp
C:\ibk_qr\lib\clipsoft.eform.viewer.tlb
C:\ibk_qr\lib\clipsoft.eform.viewer.regdll.log
C:\ibk_qr\lib\clipsoft.eform.viewer.unregdll.log
C:\ibk_qr\lib\vercheck.ocx
C:\ibk_qr\lib\nanumfontsetup_ttf_gothic_hangeulcamp.exe
C:\ibk_qr\report\geex_04.epp
C:\temp\ip.txt

Удаляет следующие файлы

%TEMP%\nsq3863.tmp\killprocdll.dll

Изменяет файл HOSTS.

Другое

Создает и запускает на исполнение

'C:\ibk_qr\lib\clipsoft.dotnetchecker.exe'
'C:\ibk_qr\lib\clipsoft.eform.regasm.exe'
'C:\ibk_qr\lib\websocket\ibk_websocket.exe'

Запускает на исполнение

'%WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe' /u "C:\IBK_QR\LIB\ClipSoft.eForm.Viewer.dll"
'%WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe' /codebase /tlb "C:\IBK_QR\LIB\ClipSoft.eForm.Viewer.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "C:\IBK_QR\LIB\ClipSoft.eForm.AxLauncherWrapper.ocx"
'%WINDIR%\syswow64\regsvr32.exe' /s "C:\IBK_QR\LIB\ClipSoft.eForm.AxViewerCtrlWrapper.ocx"
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "C:\ibk_qr\lib\websocket\ibk_webs...