Trojan.StartPage.33853

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\AngelSoft Assistant] 'ImagePath' = '"%CommonProgramFiles(x86)%\Angels\AngelAsst.exe"'
[HKLM\System\CurrentControlSet\Services\AngelSoft Assistant] 'Start' = '00000002'

Создает следующие сервисы

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsy52d1.tmp
%CommonProgramFiles(x86)%\angels\mods.ini
%TEMP%\nso52f1.tmp\nswebex.dll
%ProgramFiles(x86)%\angels\ieprot\uninst.exe
%CommonProgramFiles(x86)%\angels\angelasst.exe.tmp
%CommonProgramFiles(x86)%\angels\xfoctrl.dll.tmp
%CommonProgramFiles(x86)%\angels\websafe.dll.tmp
%CommonProgramFiles(x86)%\angels\agwin7.dll.tmp
%CommonProgramFiles(x86)%\angels\iemenuext.dll.tmp
%CommonProgramFiles(x86)%\angels\iesafe.dll.tmp
%CommonProgramFiles(x86)%\angels\iescan.dll.tmp
%CommonProgramFiles(x86)%\angels\scan.dll.tmp
%CommonProgramFiles(x86)%\angels\aglog.dll.tmp
%CommonProgramFiles(x86)%\angels\blockimg.xml.tmp
%CommonProgramFiles(x86)%\angels\iehelp.htm.tmp
C:\users\public\desktop\ГГёГ¶В·ВµВјВєВЅ114fa.lnk
C:\users\public\desktop\ГГ¦ГіГ®ГЇВ·.lnk
%TEMP%\updatesafe.exe
%CommonProgramFiles(x86)%\angels\aggame.exe.tmp
%CommonProgramFiles(x86)%\angels\go114fa.exe.tmp
%ProgramFiles(x86)%\angels\ieprot\ieprot2.exe.tmp
%TEMP%\nso52f1.tmp\findprocdll.dll
%TEMP%\nso52f1.tmp\system.dll
%APPDATA%\microsoft\crypto\rsa\s-1-5-21-3691498038-2086406363-2140527554-1000\c7090cfe9a89ea528d192b1e8f68a050_0cb67e2f-dc95-45ca-8fb8-69bde8e3f814

Удаляет следующие файлы

Перемещает следующие файлы

%ProgramFiles(x86)%\angels\ieprot\ieprot2.exe.tmp в %ProgramFiles(x86)%\angels\ieprot\ieprot2.exe
%CommonProgramFiles(x86)%\angels\go114fa.exe.tmp в %CommonProgramFiles(x86)%\angels\go114fa.exe
%CommonProgramFiles(x86)%\angels\aggame.exe.tmp в %CommonProgramFiles(x86)%\angels\aggame.exe
%CommonProgramFiles(x86)%\angels\iehelp.htm.tmp в %CommonProgramFiles(x86)%\angels\iehelp.htm
%CommonProgramFiles(x86)%\angels\blockimg.xml.tmp в %CommonProgramFiles(x86)%\angels\blockimg.xml
%CommonProgramFiles(x86)%\angels\aglog.dll.tmp в %CommonProgramFiles(x86)%\angels\aglog.dll
%CommonProgramFiles(x86)%\angels\scan.dll.tmp в %CommonProgramFiles(x86)%\angels\scan.dll
%CommonProgramFiles(x86)%\angels\iescan.dll.tmp в %CommonProgramFiles(x86)%\angels\iescan.dll
%CommonProgramFiles(x86)%\angels\iesafe.dll.tmp в %CommonProgramFiles(x86)%\angels\iesafe.dll
%CommonProgramFiles(x86)%\angels\iemenuext.dll.tmp в %CommonProgramFiles(x86)%\angels\iemenuext.dll
%CommonProgramFiles(x86)%\angels\agwin7.dll.tmp в %CommonProgramFiles(x86)%\angels\agwin7.dll
%CommonProgramFiles(x86)%\angels\websafe.dll.tmp в %CommonProgramFiles(x86)%\angels\websafe.dll
%CommonProgramFiles(x86)%\angels\xfoctrl.dll.tmp в %CommonProgramFiles(x86)%\angels\xfoctrl.dll
%CommonProgramFiles(x86)%\angels\angelasst.exe.tmp в %CommonProgramFiles(x86)%\angels\angelasst.exe

Другое

Создает и запускает на исполнение

Запускает на исполнение

'%WINDIR%\syswow64\regsvr32.exe' "%CommonProgramFiles(x86)%\Angels\IEsafe.dll" -s
'%WINDIR%\syswow64\regsvr32.exe' "%CommonProgramFiles(x86)%\Angels\IEMenuExt.dll" -s
'%WINDIR%\syswow64\regsvr32.exe' "%CommonProgramFiles(x86)%\Angels\xFoCtrl.dll" -s