Trojan.DownLoader6.59441

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsLive' = '%WINDIR%\System\WindowsLive.exe'

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\MaxWorld.exe
<SYSTEM32>\uusee.exe

Запускает на исполнение:

%WINDIR%\regedit.exe /s <SYSTEM32>\IE.reg
<SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WindowsLive /t REG_SZ /d %WINDIR%\System\WindowsLive.exe /f
<SYSTEM32>\wscript.exe "<SYSTEM32>\security.vbs"
%WINDIR%\regedit.exe /s <SYSTEM32>\TH.reg

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic8.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic7.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Data\mbookmark.xml
%PROGRAM_FILES%\Maxthon2\SharedAccount\Data\TmpSession.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Data\history2.dat
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic3.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic2.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic4.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic6.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic5.bmp
%PROGRAM_FILES%\Maxthon2\SharedAccount\Data\LastSession.ini
%PROGRAM_FILES%\Maxthon2\Default\config\dmgr.ini
%PROGRAM_FILES%\Maxthon2\Default\config\System.dat
%PROGRAM_FILES%\Maxthon2\Default\config\IEP.txt
%PROGRAM_FILES%\TheWorld 2.0\TheWorld.ini
%PROGRAM_FILES%\Maxthon2\Default\config\Config.ini
%PROGRAM_FILES%\Maxthon2\Default\Filter\template.xml
%PROGRAM_FILES%\Maxthon2\SharedAccount\Data\Dynamic.ini
%PROGRAM_FILES%\Maxthon2\Default\Filter\template0x0804.xml
%PROGRAM_FILES%\Maxthon2\Default\config\SiteList.xml
%PROGRAM_FILES%\Maxthon2\Default\config\ProxyConfig.xml
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\Thumbnail\Pic1.bmp
<SYSTEM32>\pj.bat
<SYSTEM32>\msiexp.exe
<SYSTEM32>\security.vbs
<SYSTEM32>\Жф¶Ї Internet Explorer дЇААЖч.lnk
<SYSTEM32>\uusee.exe
%WINDIR%\system\WindowsLive.exe
%TEMP%\nsb2.tmp\Banner.dll
<SYSTEM32>\IE.reg
<SYSTEM32>\TH.reg
<SYSTEM32>\MaxWorld.exe
%HOMEPATH%\Favorites\116═°╓╖╡╝║╜б║╝Є╡егм╩╡╙├гм╖╜▒уб╗╔╧═°╩╫╤б116═°╓╖╡╝║╜.url
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\SD_Default9Grid.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\Config.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\SD_Statistic.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\SD_Statistic_Bak.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\MxSpeedDial\SpeedDial.ini
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\ProxyConfig.xml
%HOMEPATH%\Favorites\116╛л╞╖┐с═╝б║╟х┤┐├└┼огм┐╔░о├└┼огм╞°╓╩├└┼огм╖╟╓ў┴ў├└┼огм╨╘╕╨├└┼об╗.url
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\SiteList.xml
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\AdHunter.m1f
%PROGRAM_FILES%\Maxthon2\SharedAccount\Config\ui.xml