Trojan.Hosts.23823

Trojan.Hosts.23823

Добавлен в вирусную базу Dr.Web: 2013-11-26

Описание добавлено: 2013-11-27

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = ''
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe] 'Debugger' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe] 'Debugger' = ''
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'BadBoyBehaviourDetectionCheck' = 'BadStuff.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'BadBoyBehaviourDetectionCheck' = ''
[<HKLM>\SOFTWARE\Classes\textfile\Shell\Open\Command] '' = ''

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\36_BadStuff.exe
<Текущая директория>\35_BadStuff.exe
<Текущая директория>\34_BadStuff.exe
<Текущая директория>\39_BadStuff.exe
<Текущая директория>\38_BadStuff.exe
<Текущая директория>\37_BadStuff.exe
<Текущая директория>\33_BadStuff.exe
<Текущая директория>\29_BadStuff.exe
<Текущая директория>\28_BadStuff.exe
<Текущая директория>\27_BadStuff.exe
<Текущая директория>\32_BadStuff.exe
<Текущая директория>\31_BadStuff.exe
<Текущая директория>\30_BadStuff.exe
<Текущая директория>\40_BadStuff.exe
<Текущая директория>\50_BadStuff.exe
<Текущая директория>\49_BadStuff.exe
<Текущая директория>\48_BadStuff.exe
<DRIVERS>\etc\hosts.backup.badboy
<SYSTEM32>\BadStuff.exe
<Текущая директория>\BadStuff.doc.exe
<Текущая директория>\47_BadStuff.exe
<Текущая директория>\43_BadStuff.exe
<Текущая директория>\42_BadStuff.exe
<Текущая директория>\41_BadStuff.exe
<Текущая директория>\46_BadStuff.exe
<Текущая директория>\45_BadStuff.exe
<Текущая директория>\44_BadStuff.exe
<Текущая директория>\26_BadStuff.exe
<Текущая директория>\8_BadStuff.exe
<Текущая директория>\7_BadStuff.exe
<Текущая директория>\6_BadStuff.exe
<Текущая директория>\11_BadStuff.exe
<Текущая директория>\10_BadStuff.exe
<Текущая директория>\9_BadStuff.exe
<Текущая директория>\5_BadStuff.exe
<Текущая директория>\1_BadStuff.exe
<Текущая директория>\BadStuff.exe
<Текущая директория>\autorun.inf
<Текущая директория>\4_BadStuff.exe
<Текущая директория>\3_BadStuff.exe
<Текущая директория>\2_BadStuff.exe
<Текущая директория>\12_BadStuff.exe
<Текущая директория>\22_BadStuff.exe
<Текущая директория>\21_BadStuff.exe
<Текущая директория>\20_BadStuff.exe
<Текущая директория>\25_BadStuff.exe
<Текущая директория>\24_BadStuff.exe
<Текущая директория>\23_BadStuff.exe
<Текущая директория>\19_BadStuff.exe
<Текущая директория>\15_BadStuff.exe
<Текущая директория>\14_BadStuff.exe
<Текущая директория>\13_BadStuff.exe
<Текущая директория>\18_BadStuff.exe
<Текущая директория>\17_BadStuff.exe
<Текущая директория>\16_BadStuff.exe

Удаляет следующие файлы:

<Текущая директория>\36_BadStuff.exe
<Текущая директория>\35_BadStuff.exe
<Текущая директория>\34_BadStuff.exe
<Текущая директория>\37_BadStuff.exe
<Текущая директория>\40_BadStuff.exe
<Текущая директория>\39_BadStuff.exe
<Текущая директория>\38_BadStuff.exe
<Текущая директория>\29_BadStuff.exe
<Текущая директория>\28_BadStuff.exe
<Текущая директория>\27_BadStuff.exe
<Текущая директория>\30_BadStuff.exe
<Текущая директория>\33_BadStuff.exe
<Текущая директория>\32_BadStuff.exe
<Текущая директория>\31_BadStuff.exe
<Текущая директория>\50_BadStuff.exe
<Текущая директория>\49_BadStuff.exe
<Текущая директория>\48_BadStuff.exe
<Текущая директория>\BadStuff.doc.exe
<DRIVERS>\etc\hosts.backup.badboy
<DRIVERS>\etc\hosts
<SYSTEM32>\BadStuff.exe
<Текущая директория>\43_BadStuff.exe
<Текущая директория>\42_BadStuff.exe
<Текущая директория>\41_BadStuff.exe
<Текущая директория>\44_BadStuff.exe
<Текущая директория>\47_BadStuff.exe
<Текущая директория>\46_BadStuff.exe
<Текущая директория>\45_BadStuff.exe
<Текущая директория>\8_BadStuff.exe
<Текущая директория>\7_BadStuff.exe
<Текущая директория>\6_BadStuff.exe
<Текущая директория>\9_BadStuff.exe
<Текущая директория>\12_BadStuff.exe
<Текущая директория>\11_BadStuff.exe
<Текущая директория>\10_BadStuff.exe
<Текущая директория>\1_BadStuff.exe
<Текущая директория>\BadStuff.exe
<Текущая директория>\autorun.inf
<Текущая директория>\2_BadStuff.exe
<Текущая директория>\5_BadStuff.exe
<Текущая директория>\4_BadStuff.exe
<Текущая директория>\3_BadStuff.exe
<Текущая директория>\22_BadStuff.exe
<Текущая директория>\21_BadStuff.exe
<Текущая директория>\20_BadStuff.exe
<Текущая директория>\23_BadStuff.exe
<Текущая директория>\26_BadStuff.exe
<Текущая директория>\25_BadStuff.exe
<Текущая директория>\24_BadStuff.exe
<Текущая директория>\15_BadStuff.exe
<Текущая директория>\14_BadStuff.exe
<Текущая директория>\13_BadStuff.exe
<Текущая директория>\16_BadStuff.exe
<Текущая директория>\19_BadStuff.exe
<Текущая директория>\18_BadStuff.exe
<Текущая директория>\17_BadStuff.exe

Изменяет файл HOSTS.

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

'74.##5.232.51':80
'localhost':1036

TCP:

Запросы HTTP GET:

74.##5.232.51/search?hl################

UDP:

DNS ASK www.google.com

Другое:

Ищет следующие окна:

ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней