Trojan.DownLoader11.5293

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\RarSFX0\srgui.exe'

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\Chklsb26.ocx"
'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\fldrvw71.ocx"
'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\shlobj71.ocx"
'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\SSubTmr6.dll"
'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\vbalIml6.ocx"
'<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\vbalExpBar6.ocx"

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\RarSFX0\Pic\Weather\ico\smallrain_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\smallrain_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\wu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\Thumbs.db
%TEMP%\RarSFX0\Pic\Weather\ico\NoData_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\NoData_Big.png
%TEMP%\RarSFX0\Pic\Weather\ico\qing_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\qing_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\xiaoyu__small.png
%TEMP%\RarSFX0\Pic\Weather\ico\xiaoyu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\yin_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\yin_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\xiaoxue_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\wu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\xiaoyu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\xiaoxue_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\midrain_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\bigrain_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\baoyu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\daxue_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\bigrain_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\baoxue_big.png
%TEMP%\RarSFX0\xFoCtrl.dll
%TEMP%\RarSFX0\Pic\Weather\ico\baoyu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\baoxue_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\leizhenyu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\duoyun_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\midrain_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\leizhenyu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\dayu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\daxue_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\duoyun_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\dayu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\yujiaxue_big.png
%TEMP%\RarSFX0\Wave\Shutdown2.wav
%TEMP%\RarSFX0\Wave\Shutdown1.wav
%TEMP%\RarSFX0\Wave\STANDIN.WAV
%TEMP%\RarSFX0\Wave\SIREN1.WAV
%TEMP%\RarSFX0\Wave\HOOK1.WAV
%TEMP%\RarSFX0\Wave\Default.WAV
%TEMP%\RarSFX0\Wave\Sent.wav
%TEMP%\RarSFX0\Wave\Online.wav
%TEMP%\RarSFX0\blank.ico
%TEMP%\RarSFX0\big5.dll
%WINDIR%\~vtemp.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\newversionms2006[1].txt
%TEMP%\RarSFX0\addswap.exe
%TEMP%\RarSFX0\Wave\Windows Logoff Sound.wav
%TEMP%\RarSFX0\autorun.inf
%TEMP%\RarSFX0\apple.icl
%TEMP%\RarSFX0\Wave\BUZZ5.WAV
%TEMP%\RarSFX0\Pic\Weather\ico\zhongyu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\zhongxue_small.png
%TEMP%\RarSFX0\Pic\Weather\Thumbs.db
%TEMP%\RarSFX0\Pic\Weather\ico\zhongyu_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\zhenyu_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\yujiaxue_small.png
%TEMP%\RarSFX0\Pic\Weather\ico\zhongxue_big.png
%TEMP%\RarSFX0\Pic\Weather\ico\zhenyu_small.png
%TEMP%\RarSFX0\Wave\BEEP2.WAV
%TEMP%\RarSFX0\Wave\BEEP1.WAV
%TEMP%\RarSFX0\Wave\BUZZ4.WAV
%TEMP%\RarSFX0\Wave\BEEP3.WAV
%TEMP%\RarSFX0\Wave\ALARM3.WAV
%TEMP%\RarSFX0\Wave\ALARM1.WAV
%TEMP%\RarSFX0\Wave\ALARM9.WAV
%TEMP%\RarSFX0\Wave\ALARM8.WAV
%TEMP%\RarSFX0\rdutil.exe
%TEMP%\RarSFX0\oleacc.dll
%TEMP%\RarSFX0\RRAMDISK.INF
%TEMP%\RarSFX0\RRamdisk.sys
%TEMP%\RarSFX0\liveupdate.exe
%TEMP%\RarSFX0\License.txt
%TEMP%\RarSFX0\MSVBVM60.DLL
%TEMP%\RarSFX0\MemDef.exe
%TEMP%\RarSFX0\srcdnoti.exe
%TEMP%\RarSFX0\srcd2.exe
%TEMP%\RarSFX0\srcryfile.ico
%TEMP%\RarSFX0\srck.exe
%TEMP%\RarSFX0\RunMe.bat
%TEMP%\RarSFX0\RSSData.ini
%TEMP%\RarSFX0\shlobj71.ocx
%TEMP%\RarSFX0\SafeEdit.exe
%TEMP%\RarSFX0\iepro.exe
%TEMP%\RarSFX0\chklsb26.ocx
%TEMP%\RarSFX0\Chinese.dll
%TEMP%\RarSFX0\Config.ini
%TEMP%\RarSFX0\close.gif
%TEMP%\RarSFX0\Cabarc.exe
%TEMP%\RarSFX0\blankv.ico
%TEMP%\RarSFX0\cdopen.wav
%TEMP%\RarSFX0\cdclose.wav
%TEMP%\RarSFX0\HaokanBar2.dll
%TEMP%\RarSFX0\Goto SuperrSoft.com.url
%TEMP%\RarSFX0\help.chm
%TEMP%\RarSFX0\HaokanBar.dll
%TEMP%\RarSFX0\dx8vb.dll
%TEMP%\RarSFX0\ds.exe
%TEMP%\RarSFX0\gdiplus.dll
%TEMP%\RarSFX0\fldrvw71.ocx
%TEMP%\RarSFX0\SRDShow.exe
%TEMP%\RarSFX0\UnRunMe.bat
%TEMP%\RarSFX0\uicon.gif
%TEMP%\RarSFX0\vbalExpBar6.ocx
%TEMP%\RarSFX0\Vb6chs.dll
%TEMP%\RarSFX0\SRWallpaper.exe
%TEMP%\RarSFX0\srvd.exe
%TEMP%\RarSFX0\timedate.exe
%TEMP%\RarSFX0\SSubTmr6.dll
%TEMP%\RarSFX0\whatsnew.txt
%TEMP%\RarSFX0\WFXP.icl
%TEMP%\RarSFX0\xFoCtrl2.dll
%TEMP%\RarSFX0\WhiteSite.dat
%TEMP%\RarSFX0\Wf98.dat
%TEMP%\RarSFX0\vbalIml6.ocx
%TEMP%\RarSFX0\WF2000.icl
%TEMP%\RarSFX0\Wf2000.dat
%TEMP%\RarSFX0\SRUpdate.exe
%TEMP%\RarSFX0\srmsprogui.exe
%TEMP%\RarSFX0\srms.exe
%TEMP%\RarSFX0\srramdisk.exe
%TEMP%\RarSFX0\SRPort.exe
%TEMP%\RarSFX0\srgui.exe
%TEMP%\RarSFX0\srfc.exe
%TEMP%\RarSFX0\srieh.exe
%TEMP%\RarSFX0\sriecli.exe
%TEMP%\RarSFX0\SRshutdown.dll
%TEMP%\RarSFX0\srshut.exe
%TEMP%\RarSFX0\srtask.exe
%TEMP%\RarSFX0\SRSI.exe
%TEMP%\RarSFX0\srsb.exe
%TEMP%\RarSFX0\SRRest.exe
%TEMP%\RarSFX0\SRSearch.exe
%TEMP%\RarSFX0\srsd.exe