Trojan.Click2.53049

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<Текущая директория>\hzsoft\SgExplo34_4766.exe /sp- /verysilent
<Текущая директория>\hzsoft\rav1368469.exe
<Текущая директория>\hzsoft\down_s_74_110.exe
<Текущая директория>\hzsoft\ydcidian28_4766.exe /sp- /verysilent
<Текущая директория>\hzsoft\PPTV(pplive)_jinshan_13692.exe
<Текущая директория>\hzsoft\KINSTALLERS_40_814.exe
<Текущая директория>\hzsoft\kavsetup35_4766.exe /sp- /verysilent
<Текущая директория>\hzsoft\kwmusic16_4766.exe /sp- /verysilent
<Текущая директория>\hzsoft\setupv004.exe
<Текущая директория>\hzsoft\kuping_s_23525.exe
<Текущая директория>\hzsoft\mei-snv_49_125946.exe
<Текущая директория>\hzsoft\HaoZipDown.207903.exe
<Текущая директория>\vnetcoa.exe
<Текущая директория>\hzsoft\kavsetup35_4766.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\kwmusic16_4766.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\KINSTALLERS_40_814.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\PPTV(pplive)_jinshan_13692.exe (загружен из сети Интернет)
<Текущая директория>\vnetcoa.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\kuping_s_23525.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\down_s_74_110.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\mei-snv_49_125946.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\setupv004.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\ydcidian28_4766.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\rav1368469.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\SgExplo34_4766.exe (загружен из сети Интернет)
<Текущая директория>\hzsoft\HaoZipDown.207903.exe (загружен из сети Интернет)

Запускает на исполнение:

<SYSTEM32>\cmd.exe /c <Текущая директория>\msjhuay.bat

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\hzsoft\rav1368469.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\kavsetup35_4766[1].exe
<Текущая директория>\hzsoft\kavsetup35_4766.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\SgExplo34_4766[1].exe
<Текущая директория>\hzsoft\SgExplo34_4766.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\rav1368469[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kwmusic16_4766[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\KINSTALLERS_40_814[1].exe
<Текущая директория>\hzsoft\KINSTALLERS_40_814.exe
<Текущая директория>\msjhuay.bat
<Текущая директория>\hzsoft\kwmusic16_4766.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\PPTV(pplive)_jinshan_13692[1].exe
<Текущая директория>\hzsoft\PPTV(pplive)_jinshan_13692.exe
<Текущая директория>\hzsoft\ydcidian28_4766.exe
<Текущая директория>\hzsoft\kuping_s_23525.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\HaoZipDown.207903[1].exe
<Текущая директория>\hzsoft\HaoZipDown.207903.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vnetcoa[1].exe
<Текущая директория>\vnetcoa.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\kuping_s_23525[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\mei-snv_49_125946[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\down_s_74_110[1].exe
<Текущая директория>\hzsoft\down_s_74_110.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ydcidian28_4766[1].exe
<Текущая директория>\hzsoft\mei-snv_49_125946.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setupv004[1].exe
<Текущая директория>\hzsoft\setupv004.exe