Trojan.Click3.3161

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'C:\SeFastInstall3_3248.exe'
'%TEMP%\is-2SOQ5.tmp\hahagame.tmp' /SL5="$200E6,1814766,72704,C:\hahagame.exe" /sp- /silent /norestart /verysilent
'C:\setup_jipinla.exe'
'C:\hahagame.exe' /sp- /silent /norestart /verysilent

Запускает на исполнение:

'%WINDIR%\regedit.exe' /s "C:\\QQ.reg"
'%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://www.12#4.la/an.htm?x5#######
'%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://www.ji##nla.com

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-MMAP5.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-6H9IO.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-EQGFH.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-TOALP.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-64JEH.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-P9OSJ.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-D12K9.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-F63BC.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-JAJ84.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-BL7FK.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-RLGND.tmp
%TEMP%\version.ini
%PROGRAM_FILES%\№ю№юРЎУОП·\unins000.dat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\an[1].htm
%TEMP%\pyversion.ini
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\jipinla[1]
%ALLUSERSPROFILE%\Start Menu\Programs\№ю№юРЎУОП·\№ю№юРЎУОП·.lnk
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-RHGHL.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\№ю№юРЎУОП·\№ю№юРЎУОП· НшХѕ.url
%ALLUSERSPROFILE%\Desktop\№ю№юРЎУОП·.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\№ю№юРЎУОП·\Р¶ФШ №ю№юРЎУОП·.lnk
C:\QQ.reg
C:\SeFastInstall3_3248.exe
%TEMP%\is-2SOQ5.tmp\hahagame.tmp
%TEMP%\is-6UKSO.tmp\_isetup\_shfoldr.dll
%TEMP%\is-6UKSO.tmp\_isetup\_RegDLL.tmp
C:\setup_jipinla.exe
%TEMP%\aut1.tmp
%TEMP%\aut2.tmp
%TEMP%\aut3.tmp
C:\hahagame.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-P8QDV.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-D19U9.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-MEUJL.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-UJABI.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-RR1G9.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-TSR7A.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-EM503.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-40A59.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-3JG5B.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-7GGQ6.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\is-1U8RU.tmp

Удаляет следующие файлы:

%TEMP%\is-6UKSO.tmp\_isetup\_RegDLL.tmp
%PROGRAM_FILES%\№ю№юРЎУОП·\GameClient.exe
%TEMP%\is-2SOQ5.tmp\hahagame.tmp
%TEMP%\is-6UKSO.tmp\_isetup\_shfoldr.dll
%TEMP%\aut2.tmp
%TEMP%\aut1.tmp
C:\QQ.reg
%TEMP%\aut3.tmp

Перемещает следующие файлы:

%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-JAJ84.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\»іѕЙДѕОЖ.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-6H9IO.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\»ТЙ«№мјЈ.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-BL7FK.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\¶¬јѕБµёи.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-P9OSJ.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\Office2003.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-F63BC.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\Office2007.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-MMAP5.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\јтФјЦ®ГА.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-RLGND.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\ЗаґРЛкФВ.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-RHGHL.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\ОµА¶МмјК.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-TOALP.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\АјЙ«іБЛј.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-EQGFH.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\ЅрЙ«Дк»Є.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\Skins\is-64JEH.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\Skins\ЅрКфЦ®ГА.asz
%PROGRAM_FILES%\№ю№юРЎУОП·\is-D12K9.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\setup.dll
%PROGRAM_FILES%\№ю№юРЎУОП·\is-3JG5B.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\chis.ini
%PROGRAM_FILES%\№ю№юРЎУОП·\is-1U8RU.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\chs.dll
%PROGRAM_FILES%\№ю№юРЎУОП·\is-EM503.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\828la.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-P8QDV.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\unins000.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-40A59.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\GameClient.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-7GGQ6.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\cht.dll
%PROGRAM_FILES%\№ю№юРЎУОП·\is-TSR7A.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\GameClient.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-RR1G9.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\reopen.dll
%PROGRAM_FILES%\№ю№юРЎУОП·\is-UJABI.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\flash.mdb
%PROGRAM_FILES%\№ю№юРЎУОП·\is-MEUJL.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\ClientUpdate.exe
%PROGRAM_FILES%\№ю№юРЎУОП·\is-D19U9.tmp в %PROGRAM_FILES%\№ю№юРЎУОП·\count.htm