Trojan.StartPage.59695

Вредоносные функции:

Создает и запускает на исполнение:

'C:\TDDOWNLOAD\xcacls.exe' "<LS_APPDATA>\liebao\User Data\Default\Preferences" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "%PROGRAM_FILES%\TheWorld 3\TheWorld.ini" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "%APPDATA%\CoralExplorer\Users\Default\Default.cfg" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "<LS_APPDATA>\360Chrome\Chrome\User Data\Default\Preferences" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "<LS_APPDATA>\TheWorld\Chrome\User Data\Default\Preferences" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "<LS_APPDATA>\TaoBrowser\User Data\Default\Preferences" /c /g everyone:r /y
'C:\TDDOWNLOAD\darui.exe' C:\TDDOWNLOAD\homepage.ini
'%TEMP%\RarSFX0\darui\set2345.exe'
'%TEMP%\RarSFX0\setsys.exe'
'C:\TDDOWNLOAD\xcacls.exe' "%APPDATA%\SogouExplorer\config.xml" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "%APPDATA%\Maxthon3\Users\guest\Config\config.dat" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\userpref_v2" /c /g everyone:r /y
'C:\TDDOWNLOAD\xcacls.exe' "%APPDATA%\Tencent\QQBrowser\user_data\0\config.db" /c /g everyone:r /y

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

C:\TDDOWNLOAD\homepage.ini
C:\TDDOWNLOAD\darui.exe
%APPDATA%\Tencent\QQBrowser\user_data\0\config.db
%APPDATA%\SogouExplorer\config.xml
C:\TDDOWNLOAD\xcacls.exe
%TEMP%\RarSFX0\darui\darui9.cab
%TEMP%\RarSFX0\darui\darui8.cab
%TEMP%\RarSFX0\darui\set2345.exe
<LS_APPDATA>\TaoBrowser\User Data\Default\Preferences
<LS_APPDATA>\360Chrome\Chrome\User Data\Default\Preferences
<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences
<LS_APPDATA>\TheWorld\Chrome\User Data\Default\Preferences
<LS_APPDATA>\liebao\User Data\Default\Preferences
%APPDATA%\Maxthon3\Users\guest\Config\config.dat
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\userpref_v2
%PROGRAM_FILES%\TheWorld 3\TheWorld.ini
%APPDATA%\CoralExplorer\Users\Default\Default.cfg
%TEMP%\RarSFX0\darui\107.cab
%TEMP%\RarSFX0\darui\106.cab
%TEMP%\RarSFX0\darui\109.cab
%TEMP%\RarSFX0\darui\108.cab
%TEMP%\RarSFX0\darui\105.cab
%TEMP%\RarSFX0\darui\101.cab
%TEMP%\RarSFX0\setsys.exe
%TEMP%\RarSFX0\darui\104.cab
%TEMP%\RarSFX0\darui\102.cab
%TEMP%\RarSFX0\darui\darui5.cab
%TEMP%\RarSFX0\darui\115.cab
%TEMP%\RarSFX0\darui\darui7.cab
%TEMP%\RarSFX0\darui\darui6.cab
%TEMP%\RarSFX0\darui\114.cab
%TEMP%\RarSFX0\darui\111.cab
%TEMP%\RarSFX0\darui\110.cab
%TEMP%\RarSFX0\darui\113.cab
%TEMP%\RarSFX0\darui\112.cab

Присваивает атрибут 'скрытый' для следующих файлов:

<LS_APPDATA>\360Chrome\Chrome\User Data\Default\Preferences
<LS_APPDATA>\liebao\User Data\Default\Preferences
%PROGRAM_FILES%\TheWorld 3\TheWorld.ini
<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences
<LS_APPDATA>\TheWorld\Chrome\User Data\Default\Preferences
<LS_APPDATA>\TaoBrowser\User Data\Default\Preferences
%APPDATA%\CoralExplorer\Users\Default\Default.cfg
%APPDATA%\SogouExplorer\config.xml
%TEMP%\RarSFX0\darui\110.cab
%TEMP%\RarSFX0\darui\109.cab
%APPDATA%\Maxthon3\Users\guest\Config\config.dat
%APPDATA%\baidu\browser\UserData\0A73B7929C9546628F097CEEACA6E079410064006d0069006e006900730074007200610074006f007200\userpref_v2
%APPDATA%\Tencent\QQBrowser\user_data\0\config.db