Trojan.StartPage.52794

Техническая информация

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\Baidu\Toolbar\BaiduSetupAx_3.exe' = '%PROGRAM_FILES%\Baidu\Toolbar\BaiduSetupAx_3.exe:*:Enabled:BaiduSetupAx_3.exe'

Создает и запускает на исполнение:

'%PROGRAM_FILES%\Baidu\Toolbar\BaiduSetupAx_3.exe'
'%PROGRAM_FILES%\Baidu\{75039C27-53EE-EE9D-2853-56C69A45EDE7}\ASBarBroker.exe' -RegServer
'%PROGRAM_FILES%\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ»№ФЖч№¤ѕЯЧЁјТ\22070019.exe'
'%PROGRAM_FILES%\Baidu\Toolbar\BarBroker.exe' -RegServer

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = ' Explorer'

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\个性化首页.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\隐私保护.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\卸载百度工具栏.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\自定义按钮.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\广告拦截.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\帮助指南.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\修复功能.url
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\垃圾清理.url
%PROGRAM_FILES%\Baidu\{75039C27-53EE-EE9D-2853-56C69A45EDE7}\ASBarBroker.exe
%PROGRAM_FILES%\Baidu\{75039C27-53EE-EE9D-2853-56C69A45EDE7}\conf.xml
%ALLUSERSPROFILE%\Start Menu\Programs\百度地址栏1.0\卸载百度地址栏.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\百度地址栏1.0\百度地址栏官网.url
%TEMP%\nsp4.tmp
%PROGRAM_FILES%\Baidu\Toolbar\BaiduSetupAx_3.exe
%PROGRAM_FILES%\Baidu\{75039C27-53EE-EE9D-2853-56C69A45EDE7}\addressbar.dll
%WINDIR%\Downloaded Program Files\175718\BaiduSetupAx_3.dll
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\伴侣导航.url
%TEMP%\nsp2.tmp
%PROGRAM_FILES%\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ»№ФЖч№¤ѕЯЧЁјТ\К№УГЛµГч.txt
%PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX_Tmp\rc.dll
%PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp
%PROGRAM_FILES%\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ»№ФЖч№¤ѕЯЧЁјТ\К№УГЛµГч.html
%PROGRAM_FILES%\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ\і¬ј¶ЗїБ¦IEКЧТіЦчТіРЮёґ»№ФЖч№¤ѕЯЧЁјТ\22070019.exe
%PROGRAM_FILES%\Baidu\Toolbar\BarBroker.exe
%PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX.dll
%ALLUSERSPROFILE%\Start Menu\Programs\百度工具栏\屏蔽列表.url
%PROGRAM_FILES%\Baidu\Toolbar\rc.dll
%PROGRAM_FILES%\Baidu\AddressBar.dll
%PROGRAM_FILES%\Baidu\Toolbar\BaiduBarX_Tmp\BarBroker.exe
%PROGRAM_FILES%\Baidu\conf.xml
%PROGRAM_FILES%\Baidu\ASBarBroker.exe