Trojan.Hosts.51100

Техническая информация

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)

изменяет следующие системные настройки:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoControlPanel' = '00000001'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\d49c.tmp\d49d.tmp\d49e.bat
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\trj1.exe
C:\mlptrj\trj2.vbs
C:\mlptrj\trojanicon.ico
C:\mlptrj\thewall.jpg
C:\mlptrj\img6.gif
C:\mlptrj\img5.gif
C:\mlptrj\img4.gif
C:\mlptrj\img3.gif
C:\mlptrj\img2.gif
C:\mlptrj\img1.gif
C:\mlptrj\trj1.exe
%HOMEPATH%\downloads\trojanicon.ico
%HOMEPATH%\downloads\img3.gif
%HOMEPATH%\downloads\img2.gif
%HOMEPATH%\downloads\img1.gif
%HOMEPATH%\downloads\thewall.jpg
%HOMEPATH%\downloads\img6.gif
%HOMEPATH%\downloads\img5.gif
%HOMEPATH%\downloads\img4.gif
%HOMEPATH%\downloads\trj2.vbs
%HOMEPATH%\downloads\trj1.exe
%TEMP%\96e1.tmp\96e2.tmp\96f3.bat
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023022220230223\index.dat

Изменяет файл HOSTS.

Другое

Ищет следующие окна

ClassName: 'DDEMLMom' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: 'Static' WindowName: ''

Создает и запускает на исполнение

'<SYSTEM32>\wscript.exe' "C:\mlptrj\trj2.vbs"
'%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\trj1.exe'
'<SYSTEM32>\cmd.exe' /c "%TEMP%\D49C.tmp\D49D.tmp\D49E.bat <Полный путь к файлу>"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /c "%TEMP%\96E1.tmp\96E2.tmp\96F3.bat "%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\trj1.exe""' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "%TEMP%\D49C.tmp\D49D.tmp\D49E.bat <Полный путь к файлу>"
'<SYSTEM32>\shutdown.exe' -r -t 0
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\trj1.exe "%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\trj2.vbs "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\trojanicon.ico "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\thewall.jpg "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img6.gif "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img5.gif "C:\mlptrj"
'<SYSTEM32>\cmd.exe' /c "%TEMP%\96E1.tmp\96E2.tmp\96F3.bat "%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\trj1.exe""
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img4.gif "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img2.gif "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img1.gif "C:\mlptrj"
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\trj1.exe "C:\mlptrj"
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\exefile\DefaultIcon\NULL /v Default /t REG_SZ /d "C:\mlptrj\trojanicon.ico" /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f
'<SYSTEM32>\reg.exe' add HKLM\Software\Policies\Microsoft\Windows Defender /v DisableAntiSpyware /t REG_DWORD /d 1 /f
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
'<SYSTEM32>\xcopy.exe' %HOMEPATH%\Downloads\img3.gif "C:\mlptrj"
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' -nohome