Trojan.Click2.63626

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\hzsoft\setup_2949-14598.exe'
'<Текущая директория>\hzsoft\kuping_s_23525.exe'
'<Текущая директория>\hzsoft\down_s_74_110.exe'
'<Текущая директория>\hzsoft\paopao_59.exe'
'<Текущая директория>\hzsoft\22011_gw.exe'
'<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe'
'<Текущая директория>\hzsoft\nuonuo_100041_10047_setup.exe'
'<Текущая директория>\hzsoft\UUSEE_kbhm_Setup_14.exe'
'<Текущая директория>\unersqa.exe'
'<Текущая директория>\hzsoft\bird1012_bird1012.exe'
'<Текущая директория>\hzsoft\kuping_s_23525.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\nuonuo_100041_10047_setup.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\22011_gw.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\paopao_59.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\bird1012_bird1012.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\UUSEE_kbhm_Setup_14.exe' (загружен из сети Интернет)
'<Текущая директория>\unersqa.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\setup_2949-14598.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\down_s_74_110.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c <Текущая директория>\nnysfh.bat

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\22011_gw[1].exe
<Текущая директория>\hzsoft\22011_gw.exe
<Текущая директория>\hzsoft\paopao_59.exe
<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\downx[1].exe
<Текущая директория>\hzsoft\nuonuo_100041_10047_setup.exe
<Текущая директория>\nnysfh.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\jm[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kuping_s_23525[1].exe
<Текущая директория>\hzsoft\kuping_s_23525.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Baidusd_OnlineSetup_30008[1].exe
<Текущая директория>\hzsoft\UUSEE_kbhm_Setup_14.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bird1012_bird1012[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\UUSEE_kbhm_Setup_14[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\unersqa[1].exe
<Текущая директория>\unersqa.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\setup_2949-14598[1].exe
<Текущая директория>\hzsoft\setup_2949-14598.exe
<Текущая директория>\hzsoft\down_s_74_110.exe
<Текущая директория>\hzsoft\bird1012_bird1012.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\down_s_74_110[1].exe