Trojan.StartPage.52814

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%HOMEPATH%\Desktop\Packed.exe'

Завершает или пытается завершить

следующие пользовательские процессы:

iexplore.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\0415黑信\浙江1[320].txt
<Текущая директория>\0415黑信\浙江2[193].txt
<Текущая директория>\0415黑信\浙江3[92].txt
<Текущая директория>\0415黑信\河南6[272].txt
<Текущая директория>\0415黑信\河南3[336].txt
<Текущая директория>\0415黑信\河南4[311].txt
<Текущая директория>\0415黑信\河南5[178].txt
<Текущая директория>\0415黑信\湖北2[290].txt
<Текущая директория>\0415黑信\湖北3[204].txt
<Текущая директория>\0415黑信\湖北4[225].txt
<Текущая директория>\0415黑信\湖北1[465].txt
<Текущая директория>\0415黑信\浙江4-5 186.txt
<Текущая директория>\0415黑信\浙江6[53].txt
<Текущая директория>\0415黑信\浙江7[53].txt
<Текущая директория>\0415黑信\河南2[591].txt
<Текущая директория>\0415黑信\江苏6[128].txt
<Текущая директория>\0415黑信\江苏8[126].txt
<Текущая директория>\0415黑信\江西1[589].txt
<Текущая директория>\0415黑信\江苏5-7 199.txt
<Текущая директория>\0415黑信\江苏2[264].txt
<Текущая директория>\0415黑信\江苏3[175].txt
<Текущая директория>\0415黑信\江苏4[123].txt
<Текущая директория>\0415黑信\河北4[111].txt
<Текущая директория>\0415黑信\河北5[40].txt
<Текущая директория>\0415黑信\河南1[879].txt
<Текущая директория>\0415黑信\河北2-3 294.txt
<Текущая директория>\0415黑信\江西2[164].txt
<Текущая директория>\0415黑信\江西3[303].txt
<Текущая директория>\0415黑信\河北1[561].txt
<Текущая директория>\0415黑信\湖北5[191].txt
<Текущая директория>\0415黑信\辽宁1[498].txt
<Текущая директория>\0415黑信\辽宁2[123].txt
<Текущая директория>\0415黑信\辽宁3[70].txt
<Текущая директория>\0415黑信\贵州1[807].txt
<Текущая директория>\0415黑信\西南1[1591].txt
<Текущая директория>\0415黑信\西南2[550].txt
<Текущая директория>\0415黑信\西南3[115].txt
<Текущая директория>\0415黑信\黑龙2-3 113.txt
<Текущая директория>\0415黑信\黑龙江1[371].txt
%WINDIR%\Fonts\Guanggaopz.ini
<Текущая директория>\0415黑信\陕西2-3 224.txt
<Текущая директория>\0415黑信\重庆1[379].txt
<Текущая директория>\0415黑信\重庆2[132].txt
<Текущая директория>\0415黑信\陕西1[1148].txt
<Текущая директория>\0415黑信\西北2-3 120.txt
<Текущая директория>\0415黑信\湖南2[272].txt
<Текущая директория>\0415黑信\湖南3[249].txt
<Текущая директория>\0415黑信\湖南4[233].txt
<Текущая директория>\0415黑信\湖南1[623].txt
<Текущая директория>\0415黑信\湖北6[99].txt
<Текущая директория>\0415黑信\湖北7[72].txt
<Текущая директория>\0415黑信\湖北8[108].txt
<Текущая директория>\0415黑信\福建2[175].txt
<Текущая директория>\0415黑信\福建3-4 172.txt
<Текущая директория>\0415黑信\西北1[473].txt
<Текущая директория>\0415黑信\福建1[425].txt
<Текущая директория>\0415黑信\湖南5[280].txt
<Текущая директория>\0415黑信\湖南6[131].txt
<Текущая директория>\0415黑信\湖南7[373].txt
<Текущая директория>\0415黑信\江苏1[380].txt
<Текущая директория>\0415黑信\华北2[163].txt
<Текущая директория>\0415黑信\华北3[48].txt
<Текущая директория>\0415黑信\华北4[82].txt
<Текущая директория>\0415黑信\华北1[254].txt
<Текущая директория>\0415黑信\北京1[233].txt
<Текущая директория>\0415黑信\北京2-4 119.txt
<Текущая директория>\0415黑信\北京3[38].txt
<Текущая директория>\0415黑信\四川4[223].txt
<Текущая директория>\0415黑信\四川5[192].txt
<Текущая директория>\0415黑信\四川6[192].txt
<Текущая директория>\0415黑信\四川3[183].txt
<Текущая директория>\0415黑信\吉林1-2 483.txt
<Текущая директория>\0415黑信\四川1[501].txt
<Текущая директория>\0415黑信\四川2[266].txt
<Текущая директория>\0415黑信\内蒙古1[77].txt
<Текущая директория>\0415黑信\上海1[451].txt
<Текущая директория>\0415黑信\上海2[182].txt
<Текущая директория>\0415黑信\上海3[164].txt
%HOMEPATH%\Desktop\Packed.exe
%HOMEPATH%\Desktop\ТщµґІҐУ°КУµјєЅ.html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\97jianzhan.taobao[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\loading[1].html
<Текущая директория>\0415黑信\东北3-7 206.txt
<Текущая директория>\0415黑信\云南1[251].txt
<Текущая директория>\0415黑信\云贵1[93].txt
<Текущая директория>\0415黑信\东北2[255].txt
<Текущая директория>\0415黑信\上海4-5 263.txt
<Текущая директория>\0415黑信\上海5[1].txt
<Текущая директория>\0415黑信\东北1[376].txt
<Текущая директория>\0415黑信\天津1[76].txt
<Текущая директория>\0415黑信\广东6[251].txt
<Текущая директория>\0415黑信\广东7[260].txt
<Текущая директория>\0415黑信\广东8[361].txt
<Текущая директория>\0415黑信\广东5[256].txt
<Текущая директория>\0415黑信\广东2[482].txt
<Текущая директория>\0415黑信\广东3[480].txt
<Текущая директория>\0415黑信\广东4[330].txt
<Текущая директория>\0415黑信\广西3[670].txt
<Текущая директория>\0415黑信\广西5[100].txt
<Текущая директория>\0415黑信\新疆1[117].txt
<Текущая директория>\0415黑信\广西2-4 715.txt
<Текущая директория>\0415黑信\广东9[129].txt
<Текущая директория>\0415黑信\广州1-2 289.txt
<Текущая директория>\0415黑信\广西1[1108].txt
<Текущая директория>\0415黑信\广东1[563].txt
<Текущая директория>\0415黑信\山东2-7 272.txt
<Текущая директория>\0415黑信\山东3[114].txt
<Текущая директория>\0415黑信\山东4[47].txt
<Текущая директория>\0415黑信\山东1[372].txt
<Текущая директория>\0415黑信\安徽1[1233].txt
<Текущая директория>\0415黑信\安徽2[619].txt
<Текущая директория>\0415黑信\安徽3[338].txt
<Текущая директория>\0415黑信\广东10[42].txt
<Текущая директория>\0415黑信\广东11[109].txt
<Текущая директория>\0415黑信\广东12[137].txt
<Текущая директория>\0415黑信\山西2[45].txt
<Текущая директория>\0415黑信\山东5[86].txt
<Текущая директория>\0415黑信\山东6[96].txt
<Текущая директория>\0415黑信\山西1[372].txt

Удаляет следующие файлы:

%HOMEPATH%\Desktop\Packed.exe

Сетевая активность:

Подключается к:

'www.97##g.com':80
'97#####han.taobao.com':80
'localhost':1035

TCP:

Запросы HTTP GET:

www.97##g.com/7298dy/loading.html
97#####han.taobao.com/

UDP:

DNS ASK www.97##g.com
DNS ASK 97#####han.taobao.com

Другое:

Ищет следующие окна:

ClassName: '#32770' WindowName: '????????????????'
ClassName: '' WindowName: 'iexplore.exe'
ClassName: 'EDIT' WindowName: ''
ClassName: 'Internet Explorer_TridentDlgFrame' WindowName: 'Internet Explorer ????????'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней