Trojan.StartPage.53216

Техническая информация

Вредоносные функции:

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Maxthon3\Users\guest\Config\config.ini
%APPDATA%\Maxthon3\Users\guest\Config\SyncConfig.dat
%APPDATA%\Maxthon3\Users\guest\Config\config.dat
%APPDATA%\SogouExplorer\CommCfg.xml
%APPDATA%\Mozilla\Firefox\Profiles\profiles.log
%APPDATA%\Mozilla\Firefox\Profiles\h1o1ub6x.default\prefs.js
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\downloadmgr.db.old
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\history.db
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\cookie.db
%APPDATA%\Baidu\browser\extConvert.log
%APPDATA%\Baidu\browser\config.ini
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\%USERNAME%.xml
%APPDATA%\SogouExplorer\config.xml
%APPDATA%\2345Pic\RCImage.hzv
%APPDATA%\2345.movie\У°КУґуИ«.lnk
%APPDATA%\2345.movie\url.ini
%APPDATA%\2345Safe\2345Config.dat
%APPDATA%\2345Pic\RCImage.hzc
%APPDATA%\2345Pic\RCImage.hzs
%APPDATA%\2345Explorer\Coral.sts
%APPDATA%\2345Explorer\2345Explorer.hzv
%APPDATA%\SogouExplorer\configlocal.xml
%APPDATA%\2345.com\2345НшЦ·µјєЅ.lnk
%APPDATA%\2345.com\url.ini
%APPDATA%\2345Explorer\Users\Default\Default.cfg
<LS_APPDATA>\liebao\User Data\Local State
<LS_APPDATA>\Google\Chrome\User Data\chrome_shutdown_ms.txt
<LS_APPDATA>\Google\Chrome\User Data\Service State
<LS_APPDATA>\liebao\User Data\report.ini
<LS_APPDATA>\liebao\User Data\Default\historycore.db
<LS_APPDATA>\liebao\User Data\Default\Preferences
<LS_APPDATA>\Google\Chrome\User Data\Local State
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp
<LS_APPDATA>\Google\Chrome\User Data\Safe Browsing Cookies-journal
<LS_APPDATA>\Google\Chrome\User Data\Safe Browsing Cookies
<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences
<LS_APPDATA>\liebao\User Data\install_log.log
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\userpref_v2
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\tieba_bookmark_v2
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\startupdata
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\appstoragemgr.db
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\appmgr.db
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\UserSelectedInfo_v2
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\AutoFill_v2
<LS_APPDATA>\liebao\User Data\delay_liebao.txt
<LS_APPDATA>\liebao\User Data\liebao.log
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\Download_v2
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\bookmark_v2
%APPDATA%\Baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\AutoLogin_v2