Trojan.FakeAV.17625

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\CLSID\{98641F47-8C25-4936-BEE4-C2CE1298969D}\Shell\Open\command] '' = 'Control Userpasswords2'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\SysMain] 'Start' = '00000002'
[<HKLM>\SYSTEM\ControlSet001\Services\AudioSrv] 'Start' = '00000002'
[<HKLM>\SYSTEM\ControlSet001\Services\Themes] 'Start' = '00000002'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)
Cредство проверки системных файлов (SFC)

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i "%WINDIR%\setup\Final\Wudt.msi" /quiet /norestart
'<SYSTEM32>\msiexec.exe' /i "%WINDIR%\setup\Final\ffplugin.msi" /quiet /norestart
'<SYSTEM32>\cmd.exe' /c ""%WINDIR%\setup\Final\install.bat" "
'%WINDIR%\regedit.exe' /S %WINDIR%\setup\Final\BWReg.reg

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Internet Explorer\Download] 'RunInvalidSignatures' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Download] 'CheckExeSignatures' = 'no'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.exe;.bat;.com;.cmd;.reg;.vbs;.inf;.msi;.htm;.html;.swf;.js;.mp3;.mp2;.ape;.apl;.flac;.shn;.mpc;.mp+;.wma;.ogg;.mp4;.aac;.voc;.mid;.mac;.cda;.kar;.midi;.rar;.zip;.wav;.jpg;.gif;.png;.bmp;.jpeg;.doc;.xls;.pls;.pub;.dat;.html;.htm;.avi;mpg;.mpeg;.nfo;.txt;.torrent;.diz;.ppt;.m3u;.sfv;.tar;.htt;.mht;.asp;.aspx;.tiff;.rtf;.ini;.cab;.ico;.icl;.ip;.iptheme;.msstyles;.theme;.dll;.psd;.vbs;.swf;.php;.xaml;.iso;.bin;.cue;.xml;.par;.par2;.ace;.arj;.lzh;.7z;.gz;.bz;.uue;.bz2;.jar;.z;.ade;.adn;.adp;.aia;.img;.date;.aip;.ait;amf;.ani;.aob;.asf;.csv;.fla;.pxr;.wmv;.nrg;.mov;.sav;.xhtml;.php5;.pxr;.m4a;.qxr;.h;.cpp;.pdd;.rle;.dib;.eps;.jpe;.pcx;.pdp;.raw;.pct;.pict;.sct;.tga;.vda;.icd;.vst;.tif;.tpl;.log;.prx;.cdf;.nls;.ax;.msc;.cpl;.EXE;.BAT;.COM;.CMD;.REG;.VBS;.INF;.MSI;.HTM;.HTML;.SWF;.JS;.MP3;.MP2;.APE;.APL;.FLAC;.SHN;.MPC;.MP+;.WMA;.OGG;.MP4;.AAC;.VOC;.MID;.MAC;.CDA;.KAR;.MIDI;.RAR;.ZIP;.WAV;.JPG;.GIF;.PNG;.BMP;.JPEG;.DOC;.XLS;.PLS;.PUB;.DAT;.HTML;.HTM;.AVI;MPG;.MPEG;.NFO;.TXT;.TORRENT;.DIZ;.PPT;.M3U;.SFV;.TAR;.HTT;.MHT;.ASP;.ASPX;.TIFF;.RTF;.INI;.CAB;.ICO;.ICL;.IP;.IPTHEME;.MSSTYLES;.THEME;.DLL;.PSD;.VBS;.SWF;.PHP;.XAML;.ISO;.BIN;.CUE;.XML;.PAR;.PAR2;.ACE;.ARJ;.LZH;.7Z;.GZ;.BZ;.UUE;.BZ2;.JAR;.Z;.ADE;.ADN;.ADP;.AIA;.IMG;.DATE;.AIP;.AIT;AMF;.ANI;.AOB;.ASF;.CSV;.FLA;.PXR;.WMV;.NRG;.MOV;.SAV;.XHTML;.PHP5;.PXR;.M4A;.QXR;.H;.CPP;.PDD;.RLE;.DIB;.EPS;.JPE;.PCX;.PDP;.RAW;.PCT; .exe;.PICT;.SCT;.TGA;.VDA;.ICD;.VST;.TIF;.TPL;.LOG;.PRX;.CDF;.NLS;.AX;.MSC;.CPL'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] 'SaveZoneInformation' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '180B' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '' = ''
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '180B' = '00000000'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '' = ''

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\Installer\MSI4.tmp
C:\Config.Msi\22b83.rbs
<LS_APPDATA>\Apps\Windows 7 USB DVD Download Tool\util\bootsect.exe
C:\PFiles\Plugins\WMP Firefox Plugin License.rtf
C:\PFiles\Plugins\WMP Firefox Plugin RelNotes.txt
%WINDIR%\Installer\22b80.msi
<LS_APPDATA>\Apps\Windows 7 USB DVD Download Tool\IoWrapper.dll
%HOMEPATH%\Desktop\Windows 7 USB DVD Download Tool.lnk
%HOMEPATH%\Start Menu\Programs\Windows 7 USB DVD Download Tool\Uninstall Windows 7 USB DVD Download Tool.lnk
%APPDATA%\Microsoft\Installer\{3577E42B-3347-4EB8-BFDA-D36E8ED3C519}\icons.exe
<LS_APPDATA>\Apps\Windows 7 USB DVD Download Tool\TermsOfUse.rtf
<LS_APPDATA>\Apps\Windows 7 USB DVD Download Tool\Windows7-USB-DVD-Download-Tool.exe
%HOMEPATH%\Start Menu\Programs\Windows 7 USB DVD Download Tool\Windows 7 USB DVD Download Tool.lnk
C:\PFiles\Plugins\np-mswmp.dll
%WINDIR%\setup\Final\UTPatcherwow.exe
%WINDIR%\setup\Final\ADVPACK.DLL
%WINDIR%\setup\Final\W95INF16.DLL
%WINDIR%\setup\Final\install.bat
%WINDIR%\setup\Final\ffplugin.inf
%WINDIR%\setup\Final\UTPatcher.exe
%WINDIR%\setup\Final\W95INF32.DLL
%WINDIR%\Installer\22b7b.msi
%WINDIR%\Installer\MSI1.tmp
C:\Config.Msi\22b7e.rbs
%WINDIR%\setup\Final\ffplugin.msi
%WINDIR%\setup\Final\Wudt.msi
%WINDIR%\setup\Final\BWReg.reg