Trojan.StartPage.55988

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'QuickSeeker20130820-Connector' = 'C:\QuickSeeker20130820\Connector.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'QuickSeeker20130820-Protector' = 'C:\QuickSeeker20130820\Protector.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'C:\QuickSeeker20130820\Protector.exe' 1 1 "www.qu####seeker.com/sf" "QuickSeeker 20130820" "http://www.qu####seeker.com/sf/search?q=" 30 1 1
'C:\QuickSeeker20130820\Connector.exe' "SI" "http://www.qu####seeker.com/api/signup"
'<LS_APPDATA>\Context2pro\conadvanced.exe' -godirectly -quitafter -bat -ping -part 1081 -soft null
'%TEMP%\Gems\GemsContextHelper.exe'
'%TEMP%\Gems\GemsHome.exe' 1 1 "www.qu####seeker.com/sf" "QuickSeeker 20130820" "http://www.qu####seeker.com/sf/search[qmark]q=" 30 1 1 3 "http://www.qu####seeker.com/api/signup"

Запускает на исполнение:

'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Connector /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\IE /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v QuickSeeker20130820-Protector /d "C:\QuickSeeker20130820\Protector.exe" /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v QuickSeeker20130820-Connector /d "C:\QuickSeeker20130820\Connector.exe" /f
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "www.qu####seeker.com/sf" /f
'<SYSTEM32>\wbem\wmic.exe' useraccount where name='%USERNAME%' get sid
'<SYSTEM32>\cmd.exe' /c ""C:\QuickSeeker20130820\IE_Home.bat" www.qu####seeker.com/sf"
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\Chrome /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\Firefox /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v DisplayName /d "QuickSeeker20130820 v1.0" /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v DisplayIcon /d "C:\QuickSeeker20130820\Ico.ico" /f
'<SYSTEM32>\taskkill.exe' /IM Connector.exe /F
'<SYSTEM32>\cmd.exe' /c ""C:\QuickSeeker20130820\RunOnce.cmd" "
'<SYSTEM32>\taskkill.exe' /IM Protector.exe /F
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v NoModify /t REG_DWORD /d 1 /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v NoRepair /t REG_DWORD /d 1 /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v Publisher /d "QuickSeeker20130820" /f
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v UninstallString /d "C:\QuickSeeker20130820\Uninstall.cmd
'<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSeeker20130820 /v DisplayVersion /d "1.0.0.0" /f