Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\uTorrent\shell\open\command] '' = '"%PROGRAM_FILES%\uTorrent\utorrent.exe" "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\uTorrent\utorrent.exe /PERFORMINSTALL 0 /NORUN
- %TEMP%\7ZipSfx.000\utorrent.exe -ai234 -gm2
Запускает на исполнение:
- <SYSTEM32>\reg.exe ADD "HKCR\.torrent" /ve /d "uTorrent" /f
- <SYSTEM32>\reg.exe ADD "HKCR\.torrent" /v "Content Type" /d "application/x-bittorrent" /f
- <SYSTEM32>\reg.exe ADD "HKCR\uTorrent\Content Type" /ve /d "application/x-bittorrent" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "NoModify" /t "REG_DWORD" /d "1" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "NoRepair" /t "REG_DWORD" /d "1" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "Comments" /d "Installer builded by Dmitry Klimashov (aka FormatCeft)" /f
- <SYSTEM32>\reg.exe ADD "HKCR\uTorrent\shell\open\command" /ve /d "\"%PROGRAM_FILES%\uTorrent\utorrent.exe\" \"%1\"" /f
- <SYSTEM32>\reg.exe ADD "HKCR\MIME\DataBase\Content Type\application/x-bittorrent" /v "Extension" /d ".torrent" /f
- <SYSTEM32>\taskkill.exe /F /IM utorrent.exe
- <SYSTEM32>\reg.exe ADD "HKCR\uTorrent\DefaultIcon" /ve /d "\"%PROGRAM_FILES%\uTorrent\utorrent.exe\",0" /f
- <SYSTEM32>\reg.exe ADD "HKCR\uTorrent\shell" /ve /d "open" /f
- <SYSTEM32>\reg.exe ADD "HKCR\uTorrent\shell\open" /ve /d "Открыть при помощи uTorrent" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "DisplayName" /d "uTorrent 3.1.26671 Stable" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "DisplayVersion" /d "3.1.26671 Stable" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "UninstallString" /d "\"%PROGRAM_FILES%\uTorrent\uninstall.exe\" uTorrent" /f
- <SYSTEM32>\cmd.exe /c ""%TEMP%\7ZipSfx.000\install.cmd" "
- <SYSTEM32>\cmd.exe /c ""%PROGRAM_FILES%\uTorrent\install.cmd" "
- <SYSTEM32>\chcp.com 1251
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "HelpLink" /d "http://www.ut###ent.com" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "Readme" /t "REG_EXPAND_SZ" /d "http://www.ut###ent.com/faq.php" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "URLUpdateInfo" /d "http://www.ut###ent.com/download.php" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "InstallLocation" /d "\"%PROGRAM_FILES%\uTorrent\"" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "DisplayIcon" /d "\"%PROGRAM_FILES%\uTorrent\utorrent.exe\",0" /f
- <SYSTEM32>\reg.exe ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent" /v "Publisher" /d "BitTorrent, Inc" /f
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Cookies\%USERNAME%@localhost[1].txt
- %APPDATA%\uTorrent\apps\welcome.btapp
- %APPDATA%\uTorrent\apps\player.btapp
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\1f91d2d17ea675d4c2c3192e241743f9_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\uTorrent\settings.dat.new
- %APPDATA%\uTorrent\apps\plus.btapp
- %ALLUSERSPROFILE%\Desktop\uTorrent.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\uTorrent.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\uTorrent.lnk
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\b40d3e5c8061c1faf1eb9b997d6549ca_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\Cookies\%USERNAME%@localhost[2].txt
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\6769724dec69547281902ce12f013e17_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %PROGRAM_FILES%\uTorrent\install.cmd
- %PROGRAM_FILES%\uTorrent\utorrent.exe
- %PROGRAM_FILES%\uTorrent\multiuse.cmd
- %TEMP%\7ZipSfx.000\install.cmd
- %TEMP%\7ZipSfx.000\utorrent.exe
- %PROGRAM_FILES%\uTorrent\utorrent.lng
- %PROGRAM_FILES%\uTorrent\uninstall.cmd
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\0b0f8cc9-b22f-4f6e-ac8e-d83be226aacd
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %PROGRAM_FILES%\uTorrent\uninstall.exe
- %PROGRAM_FILES%\uTorrent\set_dflt.dat
- %PROGRAM_FILES%\uTorrent\utorrent.txt
Удаляет следующие файлы:
- %PROGRAM_FILES%\uTorrent\install.cmd
- %APPDATA%\uTorrent\apps\player.btapp.14371.tmp
- %APPDATA%\uTorrent\apps\plus.btapp.14371.tmp
- %TEMP%\7ZipSfx.000\utorrent.exe
- %TEMP%\7ZipSfx.000\install.cmd
- %PROGRAM_FILES%\uTorrent\multiuse.cmd
- %APPDATA%\uTorrent\apps\welcome.btapp.14371.tmp
- %APPDATA%\uTorrent\apps\welcome.btapp.14270.tmp
- %HOMEPATH%\Cookies\%USERNAME%@localhost[1].txt
- %PROGRAM_FILES%\uTorrent\utorrent.txt
- %HOMEPATH%\Cookies\%USERNAME%@localhost[2].txt
- %APPDATA%\uTorrent\apps\player.btapp.14270.tmp
- %APPDATA%\uTorrent\apps\plus.btapp.14270.tmp
Перемещает следующие файлы:
- %APPDATA%\uTorrent\apps\player.btapp.new в %APPDATA%\uTorrent\apps\player.btapp
- %APPDATA%\uTorrent\apps\player.btapp в %APPDATA%\uTorrent\apps\player.btapp.14270.tmp
- %APPDATA%\uTorrent\apps\plus.btapp.new в %APPDATA%\uTorrent\apps\plus.btapp
- %APPDATA%\uTorrent\apps\player.btapp в %APPDATA%\uTorrent\apps\player.btapp.14371.tmp
- %APPDATA%\uTorrent\apps\plus.btapp в %APPDATA%\uTorrent\apps\plus.btapp.14371.tmp
- %APPDATA%\uTorrent\apps\welcome.btapp в %APPDATA%\uTorrent\apps\welcome.btapp.14371.tmp
- %APPDATA%\uTorrent\settings.dat в %APPDATA%\uTorrent\settings.dat.old
- %PROGRAM_FILES%\uTorrent\utorrent.lng в %APPDATA%\uTorrent\utorrent.lng
- %APPDATA%\uTorrent\settings.dat.new в %APPDATA%\uTorrent\settings.dat
- %APPDATA%\uTorrent\apps\plus.btapp в %APPDATA%\uTorrent\apps\plus.btapp.14270.tmp
- %APPDATA%\uTorrent\apps\welcome.btapp.new в %APPDATA%\uTorrent\apps\welcome.btapp
- %APPDATA%\uTorrent\apps\welcome.btapp в %APPDATA%\uTorrent\apps\welcome.btapp.14270.tmp
Сетевая активность:
Подключается к:
- 'localhost':1040
- 'localhost':1043
- 'localhost':1036
- 'ap##.#ittorrent.com':80
TCP:
Запросы HTTP GET:
- ap##.#ittorrent.com/utorrent-onboarding/plus.btapp
- ap##.#ittorrent.com/utorrent-onboarding/player.btapp
- ap##.#ittorrent.com/utorrent-onboarding/welcome.btapp
UDP:
- DNS ASK ap##.#ittorrent.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
