Trojan.Hosts.52101

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\reproductor de windows media.lnk

Изменения в файловой системе

Создает следующие файлы

%TEMP%\gert0.dll
%WINDIR%\syswow64\win\_web.zmwsc\cau\includes\scripts.js
%WINDIR%\syswow64\win\_web.zmwsc\cau\includes\servicios_electronicos.js
%WINDIR%\syswow64\win\_web.zmwsc\cau\includes\style01mantis.css
%WINDIR%\syswow64\win\_web.zmwsc\cau\includes\style_menu01mantis.css
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\1pixel.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\blanco.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\esq_sup.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\esq_white_inf.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\icono_flecha.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\inicio.html
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\inicio2.html
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\inicio3.html
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\j4iber
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\favicon.ico
%WINDIR%\syswow64\win\_web.zmwsc\images\1pixel.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\esq_sup.gif
%WINDIR%\syswow64\win\_web.zmwsc\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\shared\banesco.js
%WINDIR%\syswow64\win\_web.zmwsc\index.html
%WINDIR%\syswow64\win\_web.zmwsc\images\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\images\telf-azul.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\sel_parent.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\parentover.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\secondparent.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\logo_bol.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\int_up.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\int_down.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\icono_flecha.gif
%WINDIR%\syswow64\win\_web.zmwsc\images\fondo.jpg
%WINDIR%\syswow64\win\_web.zmwsc\images\esq_white_inf.gif
%TEMP%\a09758.bat
%WINDIR%\syswow64\win\_web.zmwsc\cau\includes\estilos.css
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\thumbs.db
%TEMP%\ci0-temp\reproductor de windows media.set
%WINDIR%\syswow64\win\logs\access_log
%WINDIR%\syswow64\win\logs\zmws_2540.pid
%WINDIR%\syswow64\win\logs\zmws_2796.pid
%WINDIR%\syswow64\win\logs\zmws_428.pid
%WINDIR%\syswow64\win\logs\zmws_652.pid
%WINDIR%\syswow64\win\logs\zmws_812.pid
%WINDIR%\syswow64\win\media.ico
%WINDIR%\syswow64\win\thumbs.db
%WINDIR%\syswow64\win\zmwsc\basico.css
%WINDIR%\syswow64\win\zmwsc\svshost.exe
%WINDIR%\syswow64\win\zmwsc\winlogo.exe
%WINDIR%\syswow64\win\zmwsc\_config.zmwsc
%WINDIR%\syswow64\win\_web.zmwsc\app_themes\temabanesco\temabanesco.css
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\bot_aceptar.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\1pixel.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\bulet.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\img_computadora02.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\img_computadora01.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\icono_mouse.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\icono_informacion-01.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\candado_fondoverde.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\interrogacion_down.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\interrogacion_up.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\img_triangulo-up.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\img_triangulo-down.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\esquinablanca_inferior.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\cudrado-blanco.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\cudrado-azul.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\candado.gif
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\logo_verisign.gif
%WINDIR%\syswow64\win\logs\zmws_2912.pid

Присваивает атрибут 'скрытый' для следующих файлов

%WINDIR%\syswow64\win\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\generales\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\loguin\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\imagenes\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\cau\inicio\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\images\thumbs.db
%WINDIR%\syswow64\win\_web.zmwsc\thumbs.db
%TEMP%\a09758.bat

Изменяет файл HOSTS.

Другое

Создает и запускает на исполнение

'%WINDIR%\syswow64\win\zmwsc\winlogo.exe'
'%WINDIR%\syswow64\win\zmwsc\svshost.exe'

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c %TEMP%\a09758.bat "<SYSTEM32>\win\zmwsc\winlogo.exe" (со скрытым окном)
'%WINDIR%\syswow64\attrib.exe' +h +s <SYSTEM32>\win
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%WINDIR%\syswow64\win\zmwsc\svsh...