Trojan.StartPage1.2676

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\Wyzo\components.exe' /S
'%PROGRAM_FILES%\Wyzo\AskSearchAsst.exe' /S
'<Текущая директория>\WyzoSetup-SML.exe' /S
'%PROGRAM_FILES%\Wyzo\components.exe' (загружен из сети Интернет)

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Wyzo\defaults\profile\bookmarks.html
%PROGRAM_FILES%\Wyzo\unwyzo.ico
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\chrome.manifest
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\chrome\.DS_Store
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\install.rdf
%PROGRAM_FILES%\Wyzo\wyzo.ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\components[1].exe
%TEMP%\nsa4.tmp\InetLoad.dll
%PROGRAM_FILES%\Wyzo\Wyzo Setup Components
%PROGRAM_FILES%\Wyzo\LICENSE
%TEMP%\nsa4.tmp\ExecPri.dll
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\chrome\fireedition.jar
%HOMEPATH%\Start Menu\Programs\Wyzo\Wyzo Uninstall.lnk
%HOMEPATH%\Start Menu\Programs\Wyzo\Wyzo (Safe Mode).lnk
%HOMEPATH%\Desktop\Wyzo.lnk
%PROGRAM_FILES%\Wyzo\uninst.exe
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Wyzo.lnk
%HOMEPATH%\Start Menu\Programs\Wyzo\Wyzo.lnk
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\searchplugins\.DS_Store
%PROGRAM_FILES%\Wyzo\extensions\fireedition-sml@wyzo.com\components\fireedition.js
%PROGRAM_FILES%\Wyzo\searchplugins\ask.xml
<LS_APPDATA>\Cooliris\19ae624a-0abb-fe40-a964-83e74c159e95\prefs.sqlite
<LS_APPDATA>\Cooliris\19ae624a-0abb-fe40-a964-83e74c159e95\hf_config.pb
%TEMP%\nsa4.tmp\KillProcDLL.dll
<Текущая директория>\x-%
%TEMP%\nsa4.tmp\NSISdl.dll
%PROGRAM_FILES%\Wyzo\AskSearchAsst.exe
%PROGRAM_FILES%\Wyzo\AskSearchAsst.ini
%PROGRAM_FILES%\Wyzo\ask.ico
%TEMP%\nsa4.tmp\Math.dll
<Текущая директория>\WyzoSetup-SML.exe
%TEMP%\aut1.tmp
%TEMP%\nsa3.tmp
%TEMP%\nsa4.tmp\System.dll
%TEMP%\nsa4.tmp\GetVersion.dll
%TEMP%\nsh6.tmp\System.dll
%PROGRAM_FILES%\Ask Search Assistant\Install.asa.log
%PROGRAM_FILES%\Ask Search Assistant\ask.ico
%TEMP%\nsh6.tmp\KillProcDLL.dll
%PROGRAM_FILES%\Wyzo\success
%TEMP%\nsh6.tmp\md5dll.dll
%PROGRAM_FILES%\Ask Search Assistant\AskSearchAsst.ini
%TEMP%\nsh6.tmp\time.dll
%TEMP%\nsh6.tmp\UserInfo.dll
%TEMP%\nsh6.tmp\LogEx.dll
%PROGRAM_FILES%\Ask Search Assistant\uninst.exe
%HOMEPATH%\Start Menu\Programs\Ask Search Assistant\Uninstall.lnk

Удаляет следующие файлы:

%TEMP%\nsa4.tmp\GetVersion.dll
%TEMP%\nsa4.tmp\InetLoad.dll
%PROGRAM_FILES%\Wyzo\AskSearchAsst.ini
%TEMP%\nsa4.tmp\ExecPri.dll
%TEMP%\nsa4.tmp\NSISdl.dll
%TEMP%\nsa4.tmp\System.dll
%TEMP%\nsa4.tmp\KillProcDLL.dll
%TEMP%\nsa4.tmp\Math.dll
%PROGRAM_FILES%\Wyzo\AskSearchAsst.exe
%TEMP%\nsh6.tmp\LogEx.dll
%TEMP%\nsh6.tmp\md5dll.dll
%TEMP%\aut1.tmp
%TEMP%\nsh6.tmp\KillProcDLL.dll
%TEMP%\nsh6.tmp\UserInfo.dll
%PROGRAM_FILES%\Wyzo\components.exe
%TEMP%\nsh6.tmp\System.dll
%TEMP%\nsh6.tmp\time.dll

Перемещает следующие файлы:

%PROGRAM_FILES%\Wyzo\Wyzo Setup Components в %PROGRAM_FILES%\Wyzo\components.exe

Сетевая активность:

Подключается к:

'www.wy##.com':80

TCP:

Запросы HTTP GET:

www.wy##.com/download/components.exe
www.wy##.com/t/?ac#################################################################################################
www.wy##.com/t/?ac########################################################################################

UDP: