Trojan.DownLoader11.32563

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\ShenmTv\shell\open\command] '' = '"%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe" "%1"'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe' = '%PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe:*:Enabled:HttpDownLoad'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\ShenmTv.exe' = '%PROGRAM_FILES%\ShenmTv\ShenmTv.exe:*:Enabled:ЙсВнУ°КУ Player'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe' = '%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe:*:Enabled:ЙсВнУ°КУ App'

Создает и запускает на исполнение:

'%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe' /setup_s
'%TEMP%\is-DN6B2.tmp\shenmtv_setup.tmp' /SL5="$30090,2625873,148992,<Текущая директория>\shenmtv_setup.exe" /verysilent
'<Текущая директория>\shenmtv_setup.exe' /verysilent

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\ShenmTv\is-TBD04.tmp
%PROGRAM_FILES%\ShenmTv\is-GSE1S.tmp
%PROGRAM_FILES%\ShenmTv\config\is-9PUQK.tmp
%PROGRAM_FILES%\ShenmTv\plugins\is-LFC7L.tmp
%PROGRAM_FILES%\ShenmTv\plugins\is-T0JF8.tmp
%PROGRAM_FILES%\ShenmTv\is-OM35Q.tmp
%PROGRAM_FILES%\ShenmTv\is-JC8O2.tmp
%PROGRAM_FILES%\ShenmTv\is-G7P8P.tmp
%PROGRAM_FILES%\ShenmTv\is-PTB13.tmp
%PROGRAM_FILES%\ShenmTv\is-B99EP.tmp
%PROGRAM_FILES%\ShenmTv\mgLeying.url
%PROGRAM_FILES%\ShenmTv\config\partner.ini
%PROGRAM_FILES%\ShenmTv\top_box.bmp
%PROGRAM_FILES%\ShenmTv\config\profile.cfg.new
%PROGRAM_FILES%\ShenmTv\config\CfgTmp.zip
%ALLUSERSPROFILE%\Start Menu\Programs\ShenmTv\Uninstall ІҐ·ЕЖч.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\ShenmTv\ShenmTv Player.lnk
%PROGRAM_FILES%\ShenmTv\unins000.dat
%HOMEPATH%\Desktop\ShenmTv Player.lnk
%PROGRAM_FILES%\ShenmTv\config\config.ini
%PROGRAM_FILES%\ShenmTv\is-4900P.tmp
%TEMP%\is-H4MKA.tmp\setup.jpg
%TEMP%\is-H4MKA.tmp\MgRecommend.dll
%TEMP%\is-H4MKA.tmp\left_box.bmp
%TEMP%\is-H4MKA.tmp\setup.bmp
%TEMP%\is-H4MKA.tmp\top_box.jpg
%TEMP%\is-DN6B2.tmp\shenmtv_setup.tmp
<Текущая директория>\shenmtv_setup.exe
%TEMP%\is-H4MKA.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-H4MKA.tmp\jpg2bmp.dll
%TEMP%\is-H4MKA.tmp\_isetup\_shfoldr.dll
%PROGRAM_FILES%\ShenmTv\is-OR9FR.tmp
%PROGRAM_FILES%\ShenmTv\is-KCD8J.tmp
%PROGRAM_FILES%\ShenmTv\is-NVNGE.tmp
%PROGRAM_FILES%\ShenmTv\is-T0CK5.tmp
%PROGRAM_FILES%\ShenmTv\is-0SA0M.tmp
%PROGRAM_FILES%\ShenmTv\is-GEPG8.tmp
%TEMP%\is-H4MKA.tmp\top_box.bmp
%PROGRAM_FILES%\ShenmTv\is-O15F8.tmp
%PROGRAM_FILES%\ShenmTv\is-DO8JP.tmp
%PROGRAM_FILES%\ShenmTv\is-PNTAF.tmp

Удаляет следующие файлы:

%TEMP%\is-H4MKA.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-H4MKA.tmp\top_box.jpg
%TEMP%\is-H4MKA.tmp\top_box.bmp
<Текущая директория>\shenmtv_setup.exe
%TEMP%\is-DN6B2.tmp\shenmtv_setup.tmp
%TEMP%\is-H4MKA.tmp\_isetup\_shfoldr.dll
%TEMP%\is-H4MKA.tmp\left_box.bmp
%TEMP%\is-H4MKA.tmp\jpg2bmp.dll
%PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%TEMP%\is-H4MKA.tmp\setup.jpg
%TEMP%\is-H4MKA.tmp\setup.bmp
%TEMP%\is-H4MKA.tmp\MgRecommend.dll

Перемещает следующие файлы:

%PROGRAM_FILES%\ShenmTv\is-PTB13.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%PROGRAM_FILES%\ShenmTv\is-GSE1S.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe
%PROGRAM_FILES%\ShenmTv\is-B99EP.tmp в %PROGRAM_FILES%\ShenmTv\ppxa.dll
%PROGRAM_FILES%\ShenmTv\is-OM35Q.tmp в %PROGRAM_FILES%\ShenmTv\msvcr110.dll
%PROGRAM_FILES%\ShenmTv\is-G7P8P.tmp в %PROGRAM_FILES%\ShenmTv\msvcr71.dll
%PROGRAM_FILES%\ShenmTv\plugins\is-LFC7L.tmp в %PROGRAM_FILES%\ShenmTv\plugins\TransmitLayer.dll
%PROGRAM_FILES%\ShenmTv\config\profile.cfg.new в %PROGRAM_FILES%\ShenmTv\config\profile.cfg
%PROGRAM_FILES%\ShenmTv\plugins\is-T0JF8.tmp в %PROGRAM_FILES%\ShenmTv\plugins\MgDLink.dll
%PROGRAM_FILES%\ShenmTv\is-TBD04.tmp в %PROGRAM_FILES%\ShenmTv\sqlite3.dll
%PROGRAM_FILES%\ShenmTv\config\is-9PUQK.tmp в %PROGRAM_FILES%\ShenmTv\config\init.config.ini
%PROGRAM_FILES%\ShenmTv\is-JC8O2.tmp в %PROGRAM_FILES%\ShenmTv\msvcp71.dll
%PROGRAM_FILES%\ShenmTv\is-DO8JP.tmp в %PROGRAM_FILES%\ShenmTv\jpg2bmp.dll
%PROGRAM_FILES%\ShenmTv\is-KCD8J.tmp в %PROGRAM_FILES%\ShenmTv\MFC71.dll
%PROGRAM_FILES%\ShenmTv\is-PNTAF.tmp в %PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe
%PROGRAM_FILES%\ShenmTv\is-GEPG8.tmp в %PROGRAM_FILES%\ShenmTv\unins000.exe
%PROGRAM_FILES%\ShenmTv\is-O15F8.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%PROGRAM_FILES%\ShenmTv\is-T0CK5.tmp в %PROGRAM_FILES%\ShenmTv\MgRecommend.dll
%PROGRAM_FILES%\ShenmTv\is-4900P.tmp в %PROGRAM_FILES%\ShenmTv\msvcp110.dll
%PROGRAM_FILES%\ShenmTv\is-0SA0M.tmp в %PROGRAM_FILES%\ShenmTv\mgLeying.url
%PROGRAM_FILES%\ShenmTv\is-OR9FR.tmp в %PROGRAM_FILES%\ShenmTv\MGIconLib.dll
%PROGRAM_FILES%\ShenmTv\is-NVNGE.tmp в %PROGRAM_FILES%\ShenmTv\mgLeying.ico