Trojan.StartPage.52333

Вредоносные функции:

Создает и запускает на исполнение:

<Текущая директория>\poruka.exe 3 "Auto instalacija CCleaner" "automatsko иiљжenje Windows-a"
<Текущая директория>\poruka.exe 3 "Auto instalacija moda Foxit" "najbrћi i najmanji PDF reader"
<Текущая директория>\poruka.exe 3 "Auto instalacija xPlorer2" "dupli explorer za Windows"
<Текущая директория>\poruka.exe 3 "Auto instalacija HWInfo32" "brz pregled i 'benchmark' vaљeg hardware-a"
<Текущая директория>\poruka.exe 3 "Auto instalacija Bkp2Srv 5" "zaљtita podataka, oblak i virtualni pisaи"
<Текущая директория>\poruka.exe 3 "Auto instalacija moda ImgBurn" "program za snimanje CD/DVD medija"
<Текущая директория>\poruka.exe 3 "Auto instalacija moda Gizmo" "program automatski optimizira rad Windows-a!"
<Текущая директория>\poruka.exe 3 "Auto instalacija moda FSViewer" "preglednik slika i manja obrada slika"
<Текущая директория>\poruka.exe 3 "Auto instalacija moda PhotoFiltre" "vrlo mali i brz program za obradu slika"
<Текущая директория>\poruka.exe (загружен из сети Интернет)

Запускает на исполнение:

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\xplorer2_18014_pakirano.exe
<Текущая директория>\ccleaner_mod3.exe
<Текущая директория>\Foxit431c_pakirano.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dboxlinks[1].htm
<Текущая директория>\hwinfo32_mod3.exe
<Текущая директория>\bkp2srv4_mod3.exe
<Текущая директория>\gizmo_pakirano.exe
%WINDIR%\$$$.vbs
<Текущая директория>\poruka.exe
<Текущая директория>\FSViewer47_pakirano.exe
<Текущая директория>\PhotoFiltre653_pakirano.exe
<Текущая директория>\ImgBurn2570_pakirano.exe