Trojan.Click3.5581

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\haozip_silence.200984.exe'
'%TEMP%\FunshionInstall.exe'
'%TEMP%\DuomiMusic_YQ0033.exe'
'%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe'
'%TEMP%\flashget.exe'
'%TEMP%\pipi.exe'
'%TEMP%\UUSEE_uuvod1_Setup_13220.exe'
'%TEMP%\ppstreamsetup_spl001@xp039.exe'
'%TEMP%\kugou_2631.exe'
'%TEMP%\pipi.exe' (загружен из сети Интернет)
'%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe' (загружен из сети Интернет)
'%TEMP%\flashget.exe' (загружен из сети Интернет)
'%TEMP%\ppstreamsetup_spl001@xp039.exe' (загружен из сети Интернет)
'%TEMP%\DuomiMusic_YQ0033.exe' (загружен из сети Интернет)
'%TEMP%\UUSEE_uuvod1_Setup_13220.exe' (загружен из сети Интернет)
'%TEMP%\FunshionInstall.exe' (загружен из сети Интернет)
'%TEMP%\haozip_silence.200984.exe' (загружен из сети Интернет)
'%TEMP%\kugou_2631.exe' (загружен из сети Интернет)

Запускает на исполнение:

'<SYSTEM32>\regini.exe' %WINDIR%\inf\IEURL.ini

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\DuomiMusic_YQ0033.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\FunshionInstall[1].exe
%TEMP%\FunshionInstall.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\DuomiMusic_YQ0033[1].exe
%TEMP%\kugou_2631.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\UUSEE_uuvod1_Setup_13220[1].exe
%TEMP%\UUSEE_uuvod1_Setup_13220.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\haozip_silence.200984[1].exe
%TEMP%\flashget.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\PPTV(pplive)_2.7.0.0038_forqd418[1].exe
%TEMP%\PPTV(pplive)_2.7.0.0038_forqd418.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\flashget[1].exe
%TEMP%\haozip_silence.200984.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\pipi[1].exe
%TEMP%\pipi.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kugou_2631[1].exe
%TEMP%\iexplore.exe
%TEMP%\aut1.tmp
<SYSTEM32>\taobao.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ie6[1].exe
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
%WINDIR%\inf\IEURL.ini
%ALLUSERSPROFILE%\Desktop\Internet Explorer.lnk
%TEMP%\aut2.tmp
%HOMEPATH%\Favorites\淘宝网.url
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ppstreamsetup_spl001@xp039[1].exe
%TEMP%\ppstreamsetup_spl001@xp039.exe
%TEMP%\aut4.tmp
%ALLUSERSPROFILE%\Desktop\淘宝网.url
%TEMP%\aut3.tmp
%HOMEPATH%\Favorites\Links\淘宝网.url