Trojan.Click3.30082

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}\Shell\Open\Command] '' = '%ProgramFiles%\Internet Explorer\Iexplore.exe http://6071.com/?ii'

Вредоносные функции

Запускает на исполнение

'%ProgramFiles%\internet explorer\iexplore.exe' http://yo##1.com/?tt

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022040720220408\index.dat

Изменяет следующие файлы

Сетевая активность

Подключается к

'yo##1.com':80
'ln.#ov.cn':80
'hm.##idu.com':80
'67###707.com':60872
'go#.#ovwza.cn':80
'hm.##idu.com':443
'pp####wueixndhe.com':38481
'zf####.www.gov.cn':443
'dc#.#onac.cn':80

TCP

Запросы HTTP GET

http://yo##1.com/?tt
http://www.ln.#ov.cn/images/new_images/szf14.png
http://www.ln.#ov.cn/images/new_images/szf13.png
http://www.ln.#ov.cn/images/composite-groupwindow.js
http://yo##1.com/staticnew/js/jquery-1.9.0.min.js
http://www.ln.#ov.cn/images/select_jiantou.jpg
http://www.ln.#ov.cn/images/jquery-1.9.0.min.js
http://www.ln.#ov.cn/staticnew/js/jquery-1.9.0.min.js
http://yo##1.com/js/jquery-1.9.0.min.js
http://yo##1.com/js/jquery.SuperSlide.2.1.1.js
http://www.ln.#ov.cn/js/jquery-1.9.0.min.js
http://yo##1.com/images/ybznq.jpg
http://yo##1.com/video/images/W020211126571815033211.jpg
http://www.ln.#ov.cn/images/new_images/szf12.png
http://www.ln.#ov.cn/images/nn.jpg
http://www.ln.#ov.cn/js/jquery.SuperSlide.2.1.1.js
http://yo##1.com/images/new_images/bg-slidel.png
http://yo##1.com/images/new_images/wxzlsjh2022.jpg
http://yo##1.com/images/new_images/gwyan.jpg
http://yo##1.com/images/new_images/bg-slider.png
http://www.ln.#ov.cn/images/new_images/bg-slidel.png
http://www.ln.#ov.cn/images/new_images/wxzlsjh2022.jpg
http://www.ln.#ov.cn/images/new_images/bg-slider.png
http://www.ln.#ov.cn/staticnew/images/zf06.jpg
http://www.ln.#ov.cn/images/new_images/szf11.png
http://www.ln.#ov.cn/video/images/W020211126571815033211.jpg
http://www.ln.#ov.cn/images/new_images/gwyan.jpg
http://www.ln.#ov.cn/staticnew/images/zf26.png
http://www.ln.#ov.cn/images/new_images/szf7.png
http://www.ln.#ov.cn/images/new_images/szf8.png
http://yo##1.com/images/new_images/szf13.png
http://www.ln.#ov.cn/images/new_images/szf9.png
http://www.ln.#ov.cn/images/new_images/szf15.png
http://www.ln.#ov.cn/images/new_images/szf16.png
http://www.ln.#ov.cn/images/new_images/szf19.png
http://yo##1.com/images/composite-groupwindow.js
http://yo##1.com/images/select_jiantou.jpg
http://www.ln.#ov.cn/images/new_images/szf10.png
http://www.ln.#ov.cn/staticnew/images/zf24.jpg
http://www.ln.#ov.cn/staticnew/css/szf1.jpg
http://www.ln.#ov.cn/images/new_images/szf17.png
http://www.ln.#ov.cn/staticnew/images/navon.png
http://yo##1.com/staticnew/css/base.css
http://www.ln.#ov.cn/staticnew/images/ic-nav-rel.gif
http://www.ln.#ov.cn/staticnew/images/zf22.png
http://www.ln.#ov.cn/staticnew/images/zf23.png
http://www.ln.#ov.cn/staticnew/images/zf04.jpg
http://yo##1.com/images/jquery-1.9.0.min.js
http://www.ln.#ov.cn/staticnew/images/zf24.png
http://www.ln.#ov.cn/staticnew/images/zf25.png
http://www.ln.#ov.cn/images/new_images/szf6.png
http://www.ln.#ov.cn/staticnew/images/zf27.png
http://www.ln.#ov.cn/staticnew/images/zf20.png
http://yo##1.com/images/ztmc_img.jpg
http://yo##1.com/staticnew/images/zf54.jpg
http://yo##1.com/images/zf_rightimg.jpg
http://www.ln.#ov.cn/images/dbzx.png
http://www.ln.#ov.cn/images/yhyshj2020.jpg
http://www.ln.#ov.cn/staticnew/images/zf53.jpg
http://www.ln.#ov.cn/images/mfdzt.jpg
http://www.ln.#ov.cn/images/zf_rightimg.jpg
http://www.ln.#ov.cn/staticnew/images/zf54.jpg
http://yo##1.com/images/2020yq.png
http://www.ln.#ov.cn/images/2020yq.png
http://yo##1.com/staticnew/images/zf16.jpg
http://yo##1.com/images/2022qglh.jpg
http://www.ln.#ov.cn/staticnew/images/zf16.jpg
http://yo##1.com/images/new_images/qzqd00.jpg
http://www.ln.#ov.cn/images/new_images/qzqd00.jpg
http://yo##1.com/staticnew/images/slh.png
http://yo##1.com/staticnew/images/wy3.jpg
http://yo##1.com/staticnew/images/wy4.jpg
http://www.ln.#ov.cn/staticnew/images/slh.png
http://www.ln.#ov.cn/staticnew/images/wy3.jpg
http://www.ln.#ov.cn/staticnew/images/wy4.jpg
http://mz#.#n.gov.cn/images/ga-img.png
http://www.ln.#ov.cn/images/sjdlcqh.png
http://www.ln.#ov.cn/images/2021zwgkr.jpg
http://yo##1.com/images/mfdzt.jpg
http://www.ln.#ov.cn/images/2021lnlh.jpg
http://yo##1.com/staticnew/images/zf53.jpg
http://yo##1.com/images/2022lh.jpg
http://www.ln.#ov.cn/images/ybznq.jpg
http://www.ln.#ov.cn/images/ztmc_img.jpg
http://www.ln.#ov.cn/images/2022lh.jpg
http://www.ln.#ov.cn/images/2022qglh.jpg
http://www.ln.#ov.cn/images/zf_leftimg.jpg
http://yo##1.com/images/2021zwgkr.jpg
http://yo##1.com/images/xczx2021.jpg
http://yo##1.com/images/sanzhua.png
http://yo##1.com/images/sthb.png
http://yo##1.com/images/new_images/szf14.png
http://yo##1.com/images/czzjtp.png
http://yo##1.com/images/new_images/szf12.png
http://www.ln.#ov.cn/images/sthb.png
http://www.ln.#ov.cn/images/sanzhua.png
http://yo##1.com/images/wlqgsy.png
http://yo##1.com/images/2021lnlh.jpg
http://yo##1.com/images/lwlbimg.jpg
http://yo##1.com/images/sjdlcqh.png
http://yo##1.com/images/yhyshj2020.jpg
http://yo##1.com/images/dbzx.png
http://www.ln.#ov.cn/images/wlqgsy.png
http://www.ln.#ov.cn/images/lwlbimg.jpg
http://www.ln.#ov.cn/images/xczx2021.jpg
http://yo##1.com/images/zf_leftimg.jpg
http://www.ln.#ov.cn/images/czzjtp.png
http://yo##1.com/images/new_images/szf11.png
http://www.ln.#ov.cn/images/new_images/szf5.png
http://yo##1.com/images/nn.jpg
http://yo##1.com/images/new_images/zfxx_xx4.js
http://yo##1.com/images/new_images/zfxx_xx5.js
http://yo##1.com/
http://www.ln.#ov.cn/images/new_images/zfxx_xx4.js
http://www.ln.#ov.cn/images/new_images/zfxx_xx5.js
http://yo##1.com/images/new_images/new_xx.js
http://www.ln.#ov.cn/images/new_images/new_xx.js
http://yo##1.com/images/new_images/zfxx_xx3.js
http://www.ln.#ov.cn/images/new_images/zfxx_xx3.js
http://yo##1.com/staticnew/html/syhead1.html
http://yo##1.com/ywdt/jrln/tpxw/202203/W020220328373388227125.jpg
http://yo##1.com/ywdt/jrln/ttxw/202204/W020220407263018330937.jpg
http://yo##1.com/ywdt/jrln/tpxw/202204/W020220406352291867471.jpg
http://yo##1.com/ywdt/jrln/tpxw/202203/W020220324331869604481.jpg
http://www.ln.#ov.cn/ywdt/jrln/tpxw/202203/W020220328373388227125.jpg
http://www.ln.#ov.cn/ywdt/jrln/ttxw/202204/W020220407263018330937.jpg
http://www.ln.#ov.cn/ywdt/jrln/tpxw/202203/W020220324331869604481.jpg
http://www.ln.#ov.cn/ywdt/jrln/tpxw/202204/W020220406352291867471.jpg
http://67####07.com:60872/ via 67###707.com
http://hm.##idu.com/hm.js?99##############################
http://yo##1.com/staticnew/html/search.html
http://yo##1.com/wza/assist.js?si######################
http://yo##1.com/wukong.js
http://www.ln.#ov.cn/wza/assist.js?si######################
http://yo##1.com/images/jquery.SuperSlide.2.1.1.js
http://www.ln.#ov.cn/images/new_images/phb2_xx.js
http://yo##1.com/images/new_images/phb1_xx.js
http://yo##1.com/images/new_images/jn/css.css
http://yo##1.com/staticnew/css/style.css
http://yo##1.com/staticnew/css/szf.css
http://yo##1.com/js/jquery-cookie.js
http://yo##1.com/staticnew/js/js.js
http://yo##1.com/images/new_images/zfxx_xx1.js
http://yo##1.com/js/jquery-1.11.1.min.js
http://yo##1.com/images/new_images/zfxx_xx2.js
http://yo##1.com/images/new_images/qsgd_xx.js
http://www.ln.#ov.cn/js/jquery-cookie.js
http://yo##1.com/wzfzgn/sypc_153531/
http://yo##1.com/favicon.ico
http://yo##1.com/images/new_images/phb2_xx.js
http://yo##1.com/images/new_images/yqlj_xx.js
http://www.ln.#ov.cn/images/new_images/zfxx_xx2.js
http://yo##1.com/images/focusTable.js
http://www.ln.#ov.cn/images/new_images/qsgd_xx.js
http://yo##1.com/css/gai_css.css.css
http://www.ln.#ov.cn/staticnew/js/js.js
http://www.ln.#ov.cn/js/jquery-1.11.1.min.js
http://www.ln.#ov.cn/images/new_images/phb1_xx.js
http://www.ln.#ov.cn/images/new_images/yqlj_xx.js
http://www.ln.#ov.cn/images/focusTable.js
http://yo##1.com/images/new_images/css2.css
http://www.ln.#ov.cn/images/new_images/zfxx_xx1.js
http://go#.#ovwza.cn/dist/aria.js?ap####################################
http://yo##1.com/video/zxft/index_13295.html
http://www.ln.#ov.cn/ywdt/jrln/tpxw/202203/W020220322424252117097.jpg
http://yo##1.com/images/new_images/szf16.png
http://yo##1.com/images/new_images/szf17.png
http://yo##1.com/images/new_images/szf19.png
http://yo##1.com/images/new_images/szf10.png
http://yo##1.com/staticnew/images/zf24.jpg
http://yo##1.com/staticnew/css/szf1.jpg
http://yo##1.com/staticnew/images/zf04.jpg
http://www.ln.#ov.cn/images/new_images/szf1.png
http://yo##1.com/staticnew/images/navon.png
http://www.ln.#ov.cn/images/jquery.SuperSlide.2.1.1.js
http://www.ln.#ov.cn/images/new_images/szf2.png
http://www.ln.#ov.cn/ywdt/jrln/tpxw/202203/W020220330518051489731.jpg
http://yo##1.com/staticnew/images/zf22.png
http://yo##1.com/staticnew/images/zf23.png
http://yo##1.com/staticnew/images/zf24.png
http://www.ln.#ov.cn/images/new_images/szf3.png
http://yo##1.com/staticnew/images/zf25.png
http://yo##1.com/staticnew/images/zf26.png
http://yo##1.com/staticnew/images/zf27.png
http://www.ln.#ov.cn/images/new_images/szf4.png
http://yo##1.com/staticnew/images/zf06.jpg
http://yo##1.com/images/new_images/szf9.png
http://yo##1.com/staticnew/images/ic-nav-rel.gif
http://www.ln.#ov.cn/images/new_images/qzqd03.jpg
http://yo##1.com/images/new_images/szf15.png
http://yo##1.com/images/new_images/szf8.png
http://yo##1.com/images/new_images/szf7.png
http://yo##1.com/staticnew/images/zf11.jpg
http://yo##1.com/images/xxgzbd/banner_bd.jpg
http://yo##1.com/images/yqfkcs2021/yqfkcs_sy.jpg
http://www.ln.#ov.cn/staticnew/images/zf11.jpg
http://yo##1.com/staticnew/images/zf20.png
http://www.ln.#ov.cn/images/xxgzbd/banner_bd.jpg
http://www.ln.#ov.cn/images/yqfkcs2021/yqfkcs_sy.jpg
http://yo##1.com/staticnew/images/zf18.png
http://yo##1.com/staticnew/images/zf17.png
http://yo##1.com/html/syztgd1.html
http://yo##1.com/images/new_images/qzqd02.jpg
http://yo##1.com/ywdt/jrln/tpxw/202203/W020220322424252117097.jpg
http://yo##1.com/images/new_images/qzqd03.jpg
http://www.ln.#ov.cn/staticnew/images/zf18.png
http://yo##1.com/images/new_images/szf2.png
http://yo##1.com/ywdt/jrln/tpxw/202203/W020220330518051489731.jpg
http://www.ln.#ov.cn/staticnew/images/zf17.png
http://yo##1.com/images/new_images/szf3.png
http://yo##1.com/images/new_images/szf4.png
http://www.ln.#ov.cn/images/new_images/qzqd02.jpg
http://yo##1.com/html/syqh02.html
http://yo##1.com/images/new_images/szf5.png
http://yo##1.com/staticnew/html/foot1.html
http://yo##1.com/images/new_images/szf6.png
http://yo##1.com/images/new_images/szf1.png
http://www.ln.#ov.cn/favicon.ico

Другие

'hm.##idu.com':443
'pp####wueixndhe.com':38481
'zf####.www.gov.cn':443

UDP

DNS ASK yo##1.com
DNS ASK ln.#ov.cn
DNS ASK 67###707.com
DNS ASK hm.##idu.com
DNS ASK go#.#ovwza.cn
DNS ASK pp####wueixndhe.com
DNS ASK zf####.www.gov.cn
DNS ASK dc#.#onac.cn
DNS ASK microsoft.com
DNS ASK mz#.#n.gov.cn

Другое

Ищет следующие окна

ClassName: 'Static' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней