Trojan.Click3.11369

Техническая информация

Вредоносные функции

Запускает на исполнение

'%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://12#.a101.cc/u.php?id###

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsu7021.tmp\system.dll
%HOMEPATH%\favorites\links\全国最给力充值店-淘宝网.url
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\快捷导航\打折网购.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\快捷导航\笑话大全.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\快捷导航\上网导航.lnk
C:\users\public\desktop\打折网购.lnk
C:\users\public\desktop\上网导航.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\打折网购.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\笑话大全.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\上网导航.lnk
%HOMEPATH%\desktop\intrenet. expleror.lnk
%ALLUSERSPROFILE%\tools\internet explorer.lnk
%TEMP%\nspb358.tmp
%TEMP%\nspb359.tmp\system.dll
%ProgramFiles(x86)%\tools\baidup2pservice.exe
%ProgramFiles(x86)%\tools\p2pbase.dll
%ProgramFiles(x86)%\tools\p2pstatreport.dll
%ProgramFiles(x86)%\tools\p2sbase.dll
%ProgramFiles(x86)%\tools\sr.exe
%TEMP%\nspb359.tmp\nstools.dll
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022042320220424\index.dat
%ALLUSERSPROFILE%\baidu\baiduplayer\install.txt
%HOMEPATH%\favorites\全国最给力充值店-淘宝网.url
%ALLUSERSPROFILE%\baidu\baiduplayer\bdsecushr.dat
%ALLUSERSPROFILE%\tools\bdmanager.dll
%ALLUSERSPROFILE%\tools\joke.ico
%ProgramFiles(x86)%\qvodplayer\tools.exe
%ProgramFiles(x86)%\qvodplayer\qvodupdate.exe
%ProgramFiles(x86)%\qvodplayer\kuaibo.exe
%ProgramFiles(x86)%\qvodplayer\1.jpg
%ProgramFiles(x86)%\qvodplayer\2.jpg
%ProgramFiles(x86)%\qvodplayer\3.jpg
%ProgramFiles(x86)%\qvodplayer\5.jpg
%ProgramFiles(x86)%\qvodplayer\qvodkunbang.exe
%ALLUSERSPROFILE%\tools\daohang.ico
%ALLUSERSPROFILE%\tools\daohang_.ico
%ALLUSERSPROFILE%\tools\ie10.ico
%ALLUSERSPROFILE%\tools\ie6.ico
%ALLUSERSPROFILE%\tools\ie8.ico
%ALLUSERSPROFILE%\tools\sougou_search.ico
%ALLUSERSPROFILE%\tools\taobao.ico
%TEMP%\nsp7446.tmp\system.dll
%TEMP%\nsp7446.tmp\iospecial.ini
%TEMP%\nsp7446.tmp\modern-wizard.bmp
%TEMP%\nsz9b84.tmp\system.dll
%TEMP%\nsz9b84.tmp\nstools.dll
%ProgramFiles(x86)%\tools\tools.exe
%ALLUSERSPROFILE%\tools\google.html
%LOCALAPPDATA%low\baidu\baiduplayer\p2pcfg.ini

Удаляет следующие файлы

%TEMP%\nsz9b84.tmp\nstools.dll
%TEMP%\nsz9b84.tmp\system.dll
%TEMP%\nsu7021.tmp\system.dll
%TEMP%\nspb359.tmp\nstools.dll
%TEMP%\nspb359.tmp\system.dll
%ALLUSERSPROFILE%\baidu\baiduplayer\tasks.ini

Перемещает следующие файлы

%ALLUSERSPROFILE%\baidu\baiduplayer\install.txt в %ALLUSERSPROFILE%\baidu\baiduplayer\tasks.ini

Изменяет следующие файлы

%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk
C:\users\public\desktop\google chrome.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk
C:\users\public\desktop\mozilla firefox.lnk

Сетевая активность

Подключается к

'12#.a101.cc':80
'ww##.a101.cc':80
'co##.a101.cc':80

TCP

Запросы HTTP GET

http://12#.a101.cc/u.php?id###
http://ww##.a101.cc/
http://ww##.a101.cc/favicon.ico
http://co##.a101.cc/tool/install.txt

UDP

DNS ASK 12#.a101.cc
DNS ASK ww##.a101.cc
DNS ASK co##.a101.cc
DNS ASK st##.#2sp.baidu.com
DNS ASK cm###.#2sp.baidu.com
DNS ASK me###.#2sp.baidu.com
DNS ASK ac#.##sp.baidu.com
'255.255.255.255':2654

Другое

Ищет следующие окна

ClassName: '#32770' WindowName: ''
ClassName: '' WindowName: '51Logon_DebugLog'
ClassName: 'Static' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Создает и запускает на исполнение

'%ProgramFiles(x86)%\qvodplayer\kuaibo.exe'
'%ProgramFiles(x86)%\qvodplayer\qvodupdate.exe'
'%ProgramFiles(x86)%\qvodplayer\qvodkunbang.exe'
'%ProgramFiles(x86)%\tools\baidup2pservice.exe' init
'%ProgramFiles(x86)%\tools\sr.exe' "http://co##.a101.cc/tool/install.txt" "%ALLUSERSPROFILE%\Baidu\BaiduPlayer\
'%ProgramFiles(x86)%\tools\baidup2pservice.exe'

Запускает на исполнение

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%ProgramFiles(x86)%\tools\baidup...