Trojan.StartPage.48309

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\TbHelper2.exe -Embedding
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\TbHelper2.exe -RegServer

Запускает на исполнение:

<SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\tbcore3.dll"
<SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\TbCommonUtils.dll"
<SYSTEM32>\taskkill.exe /F /IM rssclient.exe
<SYSTEM32>\taskkill.exe /F /IM tbhelper.exe

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\affid.dat
%TEMP%\nsb3.tmp\NSISpcre.dll
%TEMP%\nsq5.tmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\info.txt
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\icons.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\basis.xml
%TEMP%\nsh4.tmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\info.txt
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\affid.dat
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\uninstall.exe
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\UninstallToolbar.exe
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\tbcore3.inf
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\icons.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\install.ico
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\UninstallToolbar.exe
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\uninstall.exe
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\TbHelper2.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\acala3gp[1]
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\version.txt
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\update.exe
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\tbcore3.inf
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\mbclose.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\mbbigopen.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\mbback.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\nav1c.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\mbsep.bmp
%APPDATA%\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\mbfwd.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\tbcore3.dll
%TEMP%\nsb3.tmp\CabDLL.dll
%TEMP%\ietb.cab
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\tbhelper.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\version.txt
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\basis.xml
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\install.ico
%TEMP%\nsb3.tmp\icon_magnifier.bmp
%TEMP%\nsb3.tmp\icon_house.bmp
%TEMP%\nsv2.tmp
%TEMP%\nsb3.tmp\KillProcDLL.dll
%TEMP%\nsb3.tmp\System.dll
%TEMP%\nsb3.tmp\icon_money.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\TbHelper2.exe
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\somoto.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\mbback.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\mbbigopen.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\update.exe
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\CustomTabPage.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\KeywordsPlugin.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\mbclose.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\alert_plugin.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\MacroParserPlugin.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\TbCommonUtils.dll
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\mbfwd.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\mbsep.bmp
%PROGRAM_FILES%\Acala 3GP Movies FileBulldog Toolbar\nav1c.bmp