Trojan.StartPage.52975

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%WINDIR%\svhost.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '%WINDIR%\svhost32.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

Создает и запускает на исполнение:

'%WINDIR%\svhost.exe'
'%WINDIR%\svhost32.exe'
'%WINDIR%\svhost.exe' (загружен из сети Интернет)
'%WINDIR%\svhost32.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /im MCAGENT.exe
'<SYSTEM32>\taskkill.exe' /im LUCOMSERVER.exe
'<SYSTEM32>\taskkill.exe' /im ICSUPPNT.exe
'<SYSTEM32>\taskkill.exe' /im MOOLIVE.exe
'<SYSTEM32>\taskkill.exe' /im MINILOG.exe
'<SYSTEM32>\taskkill.exe' /im mcupdate.exe
'<SYSTEM32>\taskkill.exe' /im ICSUPP95.exe
'<SYSTEM32>\taskkill.exe' /im ICLOAD95.exe
'<SYSTEM32>\taskkill.exe' /im iamserv.exe
'<SYSTEM32>\taskkill.exe' /im iamapp.exe
'<SYSTEM32>\taskkill.exe' /im ICSSUPPNT.exe
'<SYSTEM32>\taskkill.exe' /im ICMON.exe
'<SYSTEM32>\taskkill.exe' /im ICLOADNT.exe
'<SYSTEM32>\taskkill.exe' /im VsStat.exe
'<SYSTEM32>\taskkill.exe' /im Vshwin32.exe
'<SYSTEM32>\taskkill.exe' /im RuLaunch.exe
'<SYSTEM32>\taskkill.exe' /im rtvscan.exe
'<SYSTEM32>\taskkill.exe' /im zonealarm.exe
'<SYSTEM32>\taskkill.exe' /im zatutor.exe
'<SYSTEM32>\taskkill.exe' /im regedt32.exe
'<SYSTEM32>\taskkill.exe' /im NPROTECT.exe
'<SYSTEM32>\taskkill.exe' /im NMAIN.exe
'<SYSTEM32>\taskkill.exe' /im NAVAPW32.exe
'<SYSTEM32>\taskkill.exe' /im regedit.exe
'<SYSTEM32>\taskkill.exe' /im NUPGRADE.exe
'<SYSTEM32>\taskkill.exe' /im NSCHED32.exe
'<SYSTEM32>\taskkill.exe' /im AUTOTRACE.exe
'<SYSTEM32>\taskkill.exe' /im AUTODOWN.exe
'<SYSTEM32>\taskkill.exe' /im AUPDATE.exe
'<SYSTEM32>\taskkill.exe' /im AVP.exe
'<SYSTEM32>\taskkill.exe' /im Avconsol.exe
'<SYSTEM32>\taskkill.exe' /im AUTOUPDATE.exe
'<SYSTEM32>\taskkill.exe' /im ATWATCH.exe
'<SYSTEM32>\taskkill.exe' /im ANTS.exe
'<SYSTEM32>\taskkill.exe' /im Anti-Trojan.exe
'<SYSTEM32>\taskkill.exe' /im bkav2006.exe
'<SYSTEM32>\taskkill.exe' /im ATUPDATER.exe
'<SYSTEM32>\taskkill.exe' /im ATCON.exe
'<SYSTEM32>\taskkill.exe' /im apvxdwin.exe
'<SYSTEM32>\taskkill.exe' /im bdss.exe
'<SYSTEM32>\taskkill.exe' /im bdoesrv.exe
'<SYSTEM32>\taskkill.exe' /im bdmcon.exe
'<SYSTEM32>\taskkill.exe' /im GUARD.exe
'<SYSTEM32>\taskkill.exe' /im drwebupw.exe
'<SYSTEM32>\taskkill.exe' /im CMGrdian.exe
'<SYSTEM32>\taskkill.exe' /im AVXQUAR.exe
'<SYSTEM32>\taskkill.exe' /im avpm.exe
'<SYSTEM32>\taskkill.exe' /im avpcc.exe
'<SYSTEM32>\taskkill.exe' /im AVP32.exe
'<SYSTEM32>\taskkill.exe' /im AVWUPD32.exe
'<SYSTEM32>\taskkill.exe' /im Avsynmgr.exe
'<SYSTEM32>\taskkill.exe' /im AVPUPD.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\svhost.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\update[1].dat
%WINDIR%\temp.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\zin[1].exe
%WINDIR%\svhost32.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\zun[1].exe

Сетевая активность:

Подключается к: