Trojan.StartPage.56155

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'SysTray' = '{35CEC8A3-2BE6-11D2-8773-92E220524153}'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Компонент восстановления системы (SR)
Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

'<SYSTEM32>\1028\DllCacheRecover.exe'
'%WINDIR%\Temp\DCR\GetSfcFiles.exe'
'C:\7za.exe' x -y -aoa C:\sysprep\Drivers\Files\Everest.7z -oC:\Ever
'<SYSTEM32>\1028\sysopter.exe'
'<SYSTEM32>\1028\Run7z.exe'

Запускает на исполнение:

'<SYSTEM32>\sc.exe' config srservice start= DISABLED
'<SYSTEM32>\sc.exe' config Messenger start= DISABLED
'<SYSTEM32>\sc.exe' config RemoteRegistry start= DISABLED
'<SYSTEM32>\attrib.exe' /S /d %WINDIR%\Fonts +S
'<SYSTEM32>\bootcfg.exe' /Timeout 2
'%WINDIR%\regedit.exe' /s sysopter.reg
'<SYSTEM32>\cmd.exe' /c <SYSTEM32>\1028\精简少量服务.bat
'<SYSTEM32>\sc.exe' config CiSvc start= DISABLED
'<SYSTEM32>\sc.exe' config helpsvc start= DISABLED
'<SYSTEM32>\sc.exe' config ERSvc start= DISABLED

Изменяет следующие настройки проводника Windows (Windows Explorer):

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSMHelp' = '00000001'

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1601' = '00000000'

Принудительно разрешает автозапуск со съемных носителей.

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\dllcache\rio8drv.sys
<SYSTEM32>\dllcache\redbook.sys
<SYSTEM32>\dllcache\riodrv.sys
<SYSTEM32>\dllcache\scsiport.sys
<SYSTEM32>\dllcache\schtasks.exe
<SYSTEM32>\dllcache\pid.dll
<SYSTEM32>\dllcache\pcmcia.sys
<SYSTEM32>\dllcache\pjlmon.dll
<SYSTEM32>\dllcache\rdpdr.sys
<SYSTEM32>\dllcache\processr.sys
<SYSTEM32>\dllcache\sfloppy.sys
<SYSTEM32>\dllcache\sffp_sd.sys
<SYSTEM32>\dllcache\shellstyle.dll
<SYSTEM32>\dllcache\spnike.dll
<SYSTEM32>\dllcache\sonydcam.sys
<SYSTEM32>\dllcache\sdhcinst.dll
<SYSTEM32>\dllcache\sdbus.sys
<SYSTEM32>\dllcache\serenum.sys
<SYSTEM32>\dllcache\sffdisk.sys
<SYSTEM32>\dllcache\serial.sys
<SYSTEM32>\dllcache\pciidex.sys
<SYSTEM32>\dllcache\msjetoledb40.dll
<SYSTEM32>\dllcache\mrxsmb.sys
<SYSTEM32>\dllcache\mssmbios.sys
<SYSTEM32>\dllcache\ndisuio.sys
<SYSTEM32>\dllcache\msyuv.dll
<SYSTEM32>\dllcache\mf.sys
<SYSTEM32>\dllcache\mdwmdmsp.dll
<SYSTEM32>\dllcache\modem.sys
<SYSTEM32>\dllcache\mpeg2data.ax
<SYSTEM32>\dllcache\mouclass.sys
<SYSTEM32>\dllcache\pagefileconfig.vbs
<SYSTEM32>\dllcache\p3.sys
<SYSTEM32>\dllcache\paqsp.dll
<SYSTEM32>\dllcache\pci.sys
<SYSTEM32>\dllcache\parport.sys
<SYSTEM32>\dllcache\nikedrv.sys
<SYSTEM32>\dllcache\nic1394.sys
<SYSTEM32>\dllcache\ntkrnlpa.exe
<SYSTEM32>\dllcache\oprghdlr.sys
<SYSTEM32>\dllcache\openfiles.exe
<SYSTEM32>\dllcache\sprio600.dll
<SYSTEM32>\dllcache\usrshuta.exe
<SYSTEM32>\dllcache\usrsdpia.dll
<SYSTEM32>\dllcache\usrsvpia.dll
<SYSTEM32>\dllcache\usrv80a.dll
<SYSTEM32>\dllcache\usrv42a.dll
<SYSTEM32>\dllcache\usrlbva.dll
<SYSTEM32>\dllcache\usrfaxa.dll
<SYSTEM32>\dllcache\usrmlnka.exe
<SYSTEM32>\dllcache\usrrtosa.dll
<SYSTEM32>\dllcache\usrprbda.exe
<SYSTEM32>\dllcache\wshbth.dll
<SYSTEM32>\dllcache\wowfaxui.dll
<SYSTEM32>\dllcache\wstrenderer.ax
<SYSTEM32>\dllcache\wzcsvc.dll
<SYSTEM32>\dllcache\wzcsapi.dll
<SYSTEM32>\dllcache\usrvpa.dll
<SYSTEM32>\dllcache\usrvoica.dll
<SYSTEM32>\dllcache\vdmindvd.sys
<SYSTEM32>\dllcache\wowfax.dll
<SYSTEM32>\dllcache\wdmaud.drv
<SYSTEM32>\dllcache\usrdtea.dll
<SYSTEM32>\dllcache\systeminfo.exe
<SYSTEM32>\dllcache\swenum.sys
<SYSTEM32>\dllcache\termdd.sys
<SYSTEM32>\dllcache\tour.exe
<SYSTEM32>\dllcache\tosdvd.sys
<SYSTEM32>\dllcache\sRGB Color Space Profile.icm
<SYSTEM32>\dllcache\sprio800.dll
<SYSTEM32>\dllcache\storprop.dll
<SYSTEM32>\dllcache\streamci.dll
<SYSTEM32>\dllcache\stream.sys
<SYSTEM32>\dllcache\usbintel.sys
<SYSTEM32>\dllcache\usbcamd2.sys
<SYSTEM32>\dllcache\usrcntra.dll
<SYSTEM32>\dllcache\usrdpa.dll
<SYSTEM32>\dllcache\usrcoina.dll
<SYSTEM32>\dllcache\tsbvcap.sys
<SYSTEM32>\dllcache\tourstart.exe
<SYSTEM32>\dllcache\tsbyuv.dll
<SYSTEM32>\dllcache\usbcamd.sys
<SYSTEM32>\dllcache\tunmp.sys
C:\7za.exe
%TEMP%\autE.tmp
%TEMP%\autF.tmp
%TEMP%\aut10.tmp
%WINDIR%\Temp\DCR\DCR.Lng.ini
%TEMP%\autC.tmp
<SYSTEM32>\1028\调用设备管理器.exe
<SYSTEM32>\1028\我的电脑右键增加菜单.reg
<SYSTEM32>\sysopter.reg
%TEMP%\autD.tmp
<SYSTEM32>\dllcache\amdk6.sys
<SYSTEM32>\dllcache\agp440.sys
<SYSTEM32>\dllcache\amdk7.sys
<SYSTEM32>\dllcache\atapi.sys
<SYSTEM32>\dllcache\arp1394.sys
%WINDIR%\Temp\DCR\FileList.dcr
%WINDIR%\Temp\DCR\GetSfcFiles.exe
<SYSTEM32>\dllcache\ntoskrnl.exe
<SYSTEM32>\dllcache\acpiec.sys
<SYSTEM32>\dllcache\acpi.sys
%TEMP%\autB.tmp
%TEMP%\aut4.tmp
<SYSTEM32>\1028\AllUsrRun.cmd
<SYSTEM32>\1028\deskrun.exe
<SYSTEM32>\1028\DllCacheRecover.exe
%TEMP%\aut5.tmp
<SYSTEM32>\1028\sysopter.exe
%TEMP%\aut1.tmp
%TEMP%\aut2.tmp
%TEMP%\aut3.tmp
<SYSTEM32>\1028\Autodis.exe
%TEMP%\aut9.tmp
<SYSTEM32>\1028\Run7z.ini
<SYSTEM32>\1028\精简少量服务.bat
<SYSTEM32>\1028\让WMP10初次使用时不弹出向导.reg
%TEMP%\autA.tmp
<SYSTEM32>\1028\fav.exe
%TEMP%\aut6.tmp
%TEMP%\aut7.tmp
%TEMP%\aut8.tmp
<SYSTEM32>\1028\Run7z.exe
<SYSTEM32>\dllcache\audstub.sys
<SYSTEM32>\dllcache\ftdisk.sys
<SYSTEM32>\dllcache\fsvga.sys
<SYSTEM32>\dllcache\gpresult.exe
<SYSTEM32>\dllcache\http.sys
<SYSTEM32>\dllcache\hid.dll
<SYSTEM32>\dllcache\eventtriggers.exe
<SYSTEM32>\dllcache\eventquery.vbs
<SYSTEM32>\dllcache\fdc.sys
<SYSTEM32>\dllcache\fsquirt.exe
<SYSTEM32>\dllcache\flpydisk.sys
<SYSTEM32>\dllcache\iyuv_32.dll
<SYSTEM32>\dllcache\isapnp.sys
<SYSTEM32>\dllcache\kbdclass.sys
<SYSTEM32>\dllcache\luna.msstyles
<SYSTEM32>\dllcache\ks.sys
<SYSTEM32>\dllcache\imapi.sys
<SYSTEM32>\dllcache\i8042prt.sys
<SYSTEM32>\dllcache\intelide.sys
<SYSTEM32>\dllcache\irprops.cpl
<SYSTEM32>\dllcache\intelppm.sys
<SYSTEM32>\dllcache\eventcreate.exe
<SYSTEM32>\dllcache\cdrom.sys
<SYSTEM32>\dllcache\cdaudio.sys
<SYSTEM32>\dllcache\cinemst2.sys
<SYSTEM32>\dllcache\CmdEvTgProv.dll
<SYSTEM32>\dllcache\cmbatt.sys
<SYSTEM32>\dllcache\bthci.dll
<SYSTEM32>\dllcache\battc.sys
<SYSTEM32>\dllcache\bthprops.cpl
<SYSTEM32>\dllcache\cbidf2k.sys
<SYSTEM32>\dllcache\bthserv.dll
<SYSTEM32>\dllcache\driverquery.exe
<SYSTEM32>\dllcache\dmutil.dll
<SYSTEM32>\dllcache\dvdplay.exe
<SYSTEM32>\dllcache\dxg.sys
<SYSTEM32>\dllcache\dwintl.dll
<SYSTEM32>\dllcache\compbatt.sys
<SYSTEM32>\dllcache\cnbjmon.dll
<SYSTEM32>\dllcache\cpqdap01.sys
<SYSTEM32>\dllcache\disk.sys
<SYSTEM32>\dllcache\crusoe.sys

Удаляет следующие файлы:

%TEMP%\autE.tmp
C:\7za.exe
<SYSTEM32>\sysopter.reg
%TEMP%\autC.tmp
%TEMP%\autD.tmp
%WINDIR%\Temp\DCR\FileList.dcr
%WINDIR%\Temp\DCR\GetSfcFiles.exe
%WINDIR%\Temp\DCR\DCR.Lng.ini
%TEMP%\autF.tmp
%TEMP%\aut10.tmp
%TEMP%\autB.tmp
%TEMP%\aut4.tmp
%TEMP%\aut5.tmp
%TEMP%\aut3.tmp
%TEMP%\aut1.tmp
%TEMP%\aut2.tmp
%TEMP%\aut9.tmp
%TEMP%\autA.tmp
%TEMP%\aut8.tmp
%TEMP%\aut6.tmp
%TEMP%\aut7.tmp

Другое:

Ищет следующие окна:

ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней