Trojan.StartPage1.5842

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Создает и запускает на исполнение:

'%CommonProgramFiles%\setup_t10303.exe'
'%CommonProgramFiles%\xtsszs_mt4.exe'
'%CommonProgramFiles%\365weatherIns_257.exe'
'%CommonProgramFiles%\setup_s1020.exe'
'%CommonProgramFiles%\OfficeAssist.0195.80.1054.exe'
'%CommonProgramFiles%\kt_b_80213.exe'
'%CommonProgramFiles%\YoudaoDict_silent3.exe'
'%CommonProgramFiles%\appers_7_1958.exe'
'%CommonProgramFiles%\b5t_setup_s093.exe'
'%CommonProgramFiles%\jgimeside_yllm_12359.exe'
'%CommonProgramFiles%\tqrl_97_1957.exe'
'%CommonProgramFiles%\OfficeAssist.0195.80.1054.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\YoudaoDict_silent3.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\kt_b_80213.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\appers_7_1958.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\setup_s1020.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\b5t_setup_s093.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\365weatherIns_257.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\tqrl_97_1957.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\jgimeside_yllm_12359.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\setup_t10303.exe' (загружен из сети Интернет)
'%CommonProgramFiles%\xtsszs_mt4.exe' (загружен из сети Интернет)

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\setup_s1020.txt
%CommonProgramFiles%\YoudaoDict_silent3.exe
%CommonProgramFiles%\Microsoft Shared\YoudaoDict_silent3.txt
%CommonProgramFiles%\setup_t10303.exe
%CommonProgramFiles%\Microsoft Shared\setup_t10303.txt
%CommonProgramFiles%\setup_s1020.exe
%CommonProgramFiles%\kt_b_80213.exe
%CommonProgramFiles%\shanhu_7654_356.jpg
%CommonProgramFiles%\bdsd.jpg
%CommonProgramFiles%\Microsoft Shared\p3_kbaidu888888_jg04OunlF483lZatm6Ir5_v14.7.1.exe
%CommonProgramFiles%\Microsoft Shared\dudukantu.txt
%CommonProgramFiles%\OfficeAssist.0195.80.1054.exe
%CommonProgramFiles%\Microsoft Shared\ppt.txt
%CommonProgramFiles%\Microsoft Shared\xtsszs_mt4.txt
%CommonProgramFiles%\Microsoft Shared\appers.txt
%CommonProgramFiles%\jgimeside_yllm_12359.exe
%CommonProgramFiles%\Microsoft Shared\jgimeside_yllm_12359.txt
<SYSTEM32>\unrar.dll
%CommonProgramFiles%\asdqw_3104-48740.JPG
%CommonProgramFiles%\appers_7_1958.exe
%CommonProgramFiles%\b5t_setup_s093.exe
%CommonProgramFiles%\365weatherIns_257.exe
%CommonProgramFiles%\Microsoft Shared\365weatherIns_257.txt
%CommonProgramFiles%\xtsszs_mt4.exe
%CommonProgramFiles%\Microsoft Shared\b5t_setup_s093.txt
%CommonProgramFiles%\tqrl_97_1957.exe
%CommonProgramFiles%\Microsoft Shared\tqrl.txt

Изменяет файл HOSTS.

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

do##.#unasou.com/kt/kt_b_80213.exe
co####.youdao.com/cidian/YoudaoDict_silent3.exe
xz.###nxinshu.com/download/setup_s1020.exe
wd##.#ache.wps.cn/wps/download/OfficeAssist.0195.80.1054.exe
ji#####wnload.2345.cn/jifen_2345/p3_kbaidu888888_jg04OunlF483lZatm6Ir5_v14.7.1.exe
d3.#reep.cn/3tb_141007222757xfui539918.jpg
d3.#reep.cn/3tb_140923192942q71f538987.jpg
do##.##aoxinrili.com/hezi/jm/setup_t10303.exe
do##.#aisong8.com/input/jgimeside_yllm_12359.exe
do##.9vh.net/appers_7_1958.exe
cd#.#####a.attachment.inimc.com/data/attachment/forum/201409/12/173937imav9yvcycn3akua.jpg
dl.#5m.cn/marketing/b5t_setup_s093.exe
xt####.###-cn-hangzhou.aliyuncs.com/xtsszs_mt4.exe
do##.95kd.com/update/365/365weatherIns_257.exe
do##.#ianyunxj.com/tqrl_97_1957.exe