Trojan.Click3.8538

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\fonfile\shell\open\command] '' = '%PROGRAM_FILES%\Thunder\thunder.exe "%1" %*'
[<HKLM>\SOFTWARE\Classes\anifile\shell\open\command] '' = '%PROGRAM_FILES%\Thunder\thunder.exe "%1" %*'
[<HKLM>\SOFTWARE\Classes\iiifile\shell\open\command] '' = '%PROGRAM_FILES%\Thunder\thunder.exe "%1" %*'

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\winsoft9\t2.exe'
'%PROGRAM_FILES%\winsoft9\bho.exe'
'%PROGRAM_FILES%\winsoft9\test.exe'

Запускает на исполнение:

'%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://58.###.198.119:8080/count.asp?ma################################ Windows XP&flag=fac166ca13297b62a7103ae0bb62a92f&user=test
'<SYSTEM32>\wscript.exe' "%PROGRAM_FILES%\winsoft9\1.vbs"
'<SYSTEM32>\wscript.exe' "%PROGRAM_FILES%\winsoft9\3.vbs"

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Favorites\ЦР№ъёЈАыІКЖ±Ј¬МеУэІКЖ±µДН¶ЧўЦРРД.ІКЖ±ґуУ®јТ!.url
%HOMEPATH%\Favorites\ЧоРВј«Ж·ВМЙ«єГµДµзУ°ївГв·С.ёЯЗеёЯЛЩЈЎМмМмёьРВ!!.url
%HOMEPATH%\Favorites\МФ±¦Нш - МФЈЎОТПІ»¶.url
%HOMEPATH%\Favorites\ЧоРВФЪПЯРЎЛµГв·СµДФД¶Б.·бё»ДЪИЭЛЩ¶ИїмµДРЎЛµХѕ!.url
C:\b.txt
%WINDIR%\Downloaded Program Files\mm.ico
%HOMEPATH%\Desktop\ФЪПЯРЎУОП·.ani
%HOMEPATH%\Desktop\МФ±¦Нш.iii
%HOMEPATH%\Favorites\°¬іИЕ®Ч°--ЧоГААцК±ЙРµДЕ®Ч°Ж·ЕЖ.ГАЕ®ВтТВЈ¬ГлЙ±°¬іИЕ®Ч°!!.url
%HOMEPATH%\Favorites\ГАЕ®·бРШґуГШѕч-20МмДЪСёЛЩФцґуґуґу!.url
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kusila[1]
%HOMEPATH%\Start Menu\Programs\Internet Explorer.fon
%HOMEPATH%\Favorites\µ±µ±НшЎЄНшЙП№єОпЦРРД.url
%HOMEPATH%\Favorites\45575.comФЪПЯµДРЎУОП·.ЧоєГНжЧоРВЧоїмїбі¬ј¶РЎУОП·!.url
%HOMEPATH%\Favorites\їґїґµзКУѕзФЪПЯґуИ«,,,ЧоєГВМЙ«ЧоРВёЯЛЩГв·СµзКУѕзНшХѕ!.url
%HOMEPATH%\Favorites\ЧїФЅСЗВнС·НшЙП№єОпНјКйЈ¬КЦ»ъЈ¬КэВлЈ¬јТµзЈ¬»ЇЧ±Ж·Ј¬ЦУ±нЈ¬КЧКОµИФЪПЯПъКЫ.url
%WINDIR%\Downloaded Program Files\movie.ico
%PROGRAM_FILES%\winsoft9\t2.exe
%PROGRAM_FILES%\winsoft9\bho.exe
%PROGRAM_FILES%\winsoft9\game.ico
%PROGRAM_FILES%\winsoft9\taobao.ico
%PROGRAM_FILES%\winsoft9\1.vbs
%PROGRAM_FILES%\winsoft9\3.vbs
%PROGRAM_FILES%\winsoft9\test.exe
%PROGRAM_FILES%\winsoft9\WINDOWS\time\mian.dil
%PROGRAM_FILES%\Thunder\thunder.exe
C:\Documents and Settings\movie.ico
%WINDIR%\Downloaded Program Files\game.ico
%WINDIR%\Downloaded Program Files\taobao.ico
C:\Documents and Settings\mm.ico
%PROGRAM_FILES%\winsoft9\liujian.exe
C:\Documents and Settings\taobao.ico
C:\Documents and Settings\game.ico

Удаляет следующие файлы:

C:\b.txt

Перемещает следующие файлы:

%PROGRAM_FILES%\winsoft9\taobao.ico в %WINDIR%\Downloaded Program Files\taobao.ico
%PROGRAM_FILES%\winsoft9\game.ico в %WINDIR%\Downloaded Program Files\game.ico

Сетевая активность:

Подключается к: