Trojan.DownLoader9.43743

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\B5TUpdate] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TUpdate.exe' /Service

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TShoppingAssistant.dll"

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TExtensions64.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TDownloader.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\uninst.exe
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TSecurity64.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\lua5.1.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TShoppingAssistant64.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TShoppingAssistant.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\B5TShoppingAssistant-3.4.1.mxaddon
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\Firefox-3.4.1.json
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\Chrome-3.4.1.json
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\B5TShoppingAssistant-3.4.1.sext
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TUpdate.exe
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\帮5淘使用攻略.url
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\帮5买官方首页.url
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\lua51.dll
%HOMEPATH%\Start Menu\Programs\°п5МФ\°п5МФК№УГ№ҐВФ.lnk
%HOMEPATH%\Start Menu\Programs\°п5МФ\°п5Вт№Щ·ЅКЧТі.lnk
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\7za.dll
%HOMEPATH%\Start Menu\Programs\°п5МФ\Р¶ФШ °п5МФ.lnk
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\extension@b5m.com.json
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\extension@b5m.com.xpi
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\SecurityUUID64.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\npB5TPlugin64.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\npB5TPlugin.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\config.ini
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\SecurityUUID.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TSecurity.dll
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\B5TExtensions.dll
%TEMP%\gcq446d\skin\button_license.png
%TEMP%\gcq446d\skin\button_hot.png
%TEMP%\gcq446d\skin\background.png
%TEMP%\gcq446d\skin\button_normal.png
%TEMP%\gcq446d\skin\caption.png
%TEMP%\gcq446d\skin\button_small_normal.png
%TEMP%\gcq446d\skin\button_small_hot.png
%TEMP%\gcq446d\B5TExtensions.dll
%TEMP%\gcq446d\config.ini
%TEMP%\gcq446d\7za.dll
%TEMP%\gcq446d\B5TSecurity.dll
%TEMP%\gcq446d\skin\agree_selected.png
%TEMP%\gcq446d\skin\agree_init.png
%TEMP%\gcq446d\SecurityUUID.dll
%TEMP%\gcq446d\skin\close.png
%TEMP%\gcq446d\skin\install_option.xml
%TEMP%\gcq446d\skin\installing.xml
%TEMP%\gcq446d\skin\scrollbar.bmp
%TEMP%\gcq446d\skin\ui.xml
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\B5TShoppingAssistant-3.4.1.crx
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\Extensions\B5TShoppingAssistant-3.4.1.xpi
<LS_APPDATA>\B5T\ShoppingAssistant\3.4.1\logo.ico
%TEMP%\gcq446d\skin\fh.png
%TEMP%\gcq446d\skin\down_arrow.png
%TEMP%\gcq446d\skin\detail.png
%TEMP%\gcq446d\skin\LOGO.png
%TEMP%\gcq446d\skin\zdyaz.png
%TEMP%\gcq446d\skin\up_arrow.png
%TEMP%\gcq446d\skin\progress_fore.png