Trojan.Click3.4309

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\hzsoft\zhao_152840.exe'
'<Текущая директория>\hzsoft\80347_al.exe'
'<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe'
'<Текущая директория>\hzsoft\cool_ES_PC35152730.exe'
'<Текущая директория>\hzsoft\yuyuset_26_151422.exe'
'<Текущая директория>\hzsoft\WanDouJiaSetup_zhimeng7_kb.exe'
'<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe'
'<Текущая директория>\unersqa.exe'
'<Текущая директория>\hzsoft\bfcsetup_46_024_00.exe'
'<Текущая директория>\hzsoft\setup_qd304.exe'
'<Текущая директория>\hzsoft\setup_2949-14598.exe'
'<Текущая директория>\hzsoft\yuyuset_26_151422.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\WanDouJiaSetup_zhimeng7_kb.exe' (загружен из сети Интернет)
'<Текущая директория>\unersqa.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\cool_ES_PC35152730.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\bfcsetup_46_024_00.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\setup_2949-14598.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\setup_qd304.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\zhao_152840.exe' (загружен из сети Интернет)
'<Текущая директория>\hzsoft\80347_al.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c <Текущая директория>\skduyrt.bat

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\hzsoft\cool_ES_PC35152730.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\UUSEE_kb1003_Setup_133149[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\cool_ES_PC35152730[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\zhao_152840[1].exe
<Текущая директория>\hzsoft\zhao_152840.exe
<Текущая директория>\hzsoft\UUSEE_kb1003_Setup_133149.exe
<Текущая директория>\hzsoft\yuyuset_26_151422.exe
<Текущая директория>\skduyrt.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\yuyuset_26_151422[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\WanDouJiaSetup_zhimeng7_kb[1].exe
<Текущая директория>\hzsoft\WanDouJiaSetup_zhimeng7_kb.exe
<Текущая директория>\hzsoft\80347_al.exe
<Текущая директория>\hzsoft\setup_qd304.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bfcsetup_46_024_00[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\setup_qd304[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\unersqa[1].exe
<Текущая директория>\unersqa.exe
<Текущая директория>\hzsoft\bfcsetup_46_024_00.exe
<Текущая директория>\hzsoft\Baidusd_OnlineSetup_30008.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\80347_al[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Baidusd_OnlineSetup_30008[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\setup_2949-14598[1].exe
<Текущая директория>\hzsoft\setup_2949-14598.exe