Trojan.StartPage.49480

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\aaa.exe
%TEMP%\Setup.exe
%TEMP%\AAAASetup.exe
%TEMP%\BCSetup.exe
%TEMP%\data.exe

Запускает на исполнение:

<SYSTEM32>\cmd.exe /c %TEMP%\$$30689.bat
<SYSTEM32>\cmd.exe /c ""%TEMP%\DelTemp.bat" "
<SYSTEM32>\regsvr32.exe /s %PROGRAM_FILES%\pipi\JfCheck.dll

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\°пЦъЦёДП.url
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\°йВВµјєЅ.url
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\А¬»шЗеАн.url
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\№гёжА№ЅШ.url
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\ЖБ±ОБР±н.url
%PROGRAM_FILES%\baidu\bar\img\logo.bmp
%PROGRAM_FILES%\baidu\bar\BDBar_tmp\baidubartmp
%PROGRAM_FILES%\baidu\bar\baidubar.dat
%PROGRAM_FILES%\baidu\bar\img\imglist.bmp
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\ПµНіјУЛЩ.url
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\lcun709[1].txt
%TEMP%\HEHWOIDRKJR.zbc
%TEMP%\$$30689.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\lcun709[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\lcun709[1].txt
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\ТюЛЅ±Ј»¤.url
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\РЮёґ№¦ДЬ.url
%PROGRAM_FILES%\baidu\bar\baidubartmp
%ALLUSERSPROFILE%\Start Menu\Programs\°Щ¶И№¤ѕЯАё\ЧФ¶ЁТе°ґЕҐ.url
%TEMP%\DelTemp.bat
%TEMP%\aaa.exe
%HOMEPATH%\Desktop\Internet Explorer.url
%TEMP%\Setup.exe
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Жф¶Ї Internet Explorer дЇААЖч.url
%WINDIR%\ime\SPTIPIMERS.ini
%TEMP%\BCSetup.exe
%TEMP%\nso2.tmp\System.dll
%TEMP%\AAAASetup.exe
%TEMP%\data.exe
%HOMEPATH%\Start Menu\Жф¶Ї Internet Explorer дЇААЖч.url
%HOMEPATH%\Favorites\ѕ«Ж·НшЦ·µјєЅ.url
%PROGRAM_FILES%\baidu\bar\BDBar_tmp\BaiduBar.dll
%PROGRAM_FILES%\baidu\bar\BaiduBar.dll
%PROGRAM_FILES%\pipi\JfCheck.dll
%PROGRAM_FILES%\baidu\bar\BDBar_tmp\baidubar.dat
%PROGRAM_FILES%\baidu\bar\BDBar_tmp\img\imglist.bmp
%HOMEPATH%\Desktop\№єОпЙМіЗ.url
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\№єОпЙМіЗ.url
%PROGRAM_FILES%\baidu\bar\BDBar_tmp\img\logo.bmp