Trojan.StartPage1.61403

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = '<Полный путь к файлу>'

Создает или изменяет следующие файлы

Вредоносные функции

Запускает на исполнение

Изменения в файловой системе

Создает следующие файлы

Сетевая активность

Подключается к

TCP

Запросы HTTP GET

http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98.txt
http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98_%E7%89%A9%E5%93%81.txt
http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98_%E9%87%91%E9%A2%9D.txt
http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98_%E5%8B%87%E5%A3%AB.txt
http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98.rar
http://ft#.#phehe.com/%E5%9E%83%E5%9C%BE%E6%B8%85%E7%90%86.bat
http://ec.#25.la/source/plugin/plugin1/upload/rar.exe
http://ft#.#phehe.com/PsyQrDcd.dll
http://lp##he.com/ip.php
http://lp##he.com/gxjb.php?ng###########################################
http://ft#.#phehe.com/%E5%A4%A9%E4%BD%BF%E4%B9%8B%E6%88%98.exe

Другие

UDP

Другое

Ищет следующие окна

Создает и запускает на исполнение

'<Текущая директория>\rar.exe' x -iext -ow -o+ "\:/lphehe/ГЊГ¬ГЉВ№Г–В®Г•ВЅ/ГЊГ¬ГЉВ№Г–В®Г•ВЅ8_23_18.rar" "\:/lphehe/ГЊГ¬ГЉВ№Г–В®Г•ВЅ/"
'%WINDIR%\syswow64\cmd.exe' /c DEL /Q /F "\:/lphehe/ГЊГ¬ГЉВ№Г–В®Г•ВЅ/*"' (со скрытым окном)
'<Текущая директория>\rar.exe' x -iext -ow -o+ "\:/lphehe/ГЊГ¬ГЉВ№Г–В®Г•ВЅ/ГЊГ¬ГЉВ№Г–В®Г•ВЅ8_23_18.rar" "\:/lphehe/ГЊГ¬ГЉВ№Г–В®Г•ВЅ/"' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c list2' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\В»ГЈГ—Гњ.bat' (со скрытым окном)

Запускает на исполнение