Trojan.Click1.54665

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\bestietest\shell\open\command] '' = '"%PROGRAM_FILES%\Internet Explorer\IEXPLORE.exe" http://www.huyong.net/'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsIµI??OOO·?In??IµI??O?u?o¶??©' = '%PROGRAM_FILES%\NetMeeting\scan.abcd'
[<HKLM>\SOFTWARE\Classes\abcdfile\shell\open\command] '' = '%PROGRAM_FILES%\WinRAR\Formats\RARet.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Создает и запускает на исполнение:

Запускает на исполнение:

%WINDIR%\regedit.exe /s "%PROGRAM_FILES%\WinRAR\Formats\KB981300.reg"
<SYSTEM32>\rundll32.exe advpack.dll,DelNodeRunDLL32 %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://s.###njue.com/admin/ get.asp?ma#################################################################################################
<SYSTEM32>\wscript.exe "%PROGRAM_FILES%\WinRAR\Formats\KB981300.vbs" 0

Изменяет следующие настройки проводника Windows (Windows Explorer):

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoInternetIcon' = '00000001'

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ie[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ie[2].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ie[1].html
%PROGRAM_FILES%\WinRAR\Formats\KB981300.vbs
%PROGRAM_FILES%\WinRAR\Formats\KB981300.txt
%PROGRAM_FILES%\WinRAR\Formats\RARet.ini
%PROGRAM_FILES%\NetMeeting\scan.ini
%HOMEPATH%\Start Menu\Internet Explorer.bestie
%HOMEPATH%\Desktop\Internet Explorer.bestie
%HOMEPATH%\Start Menu\Programs\Internet Explorer.bestie
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\get[1].asp
%PROGRAM_FILES%\WinRAR\Formats\KB981300.reg
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.bestie
%PROGRAM_FILES%\WinRAR\Formats\5.ico
%PROGRAM_FILES%\WinRAR\Formats\6.ico
%PROGRAM_FILES%\WinRAR\Formats\7.ico
%PROGRAM_FILES%\WinRAR\Formats\2.ico
%PROGRAM_FILES%\WinRAR\Formats\3.ico
%PROGRAM_FILES%\WinRAR\Formats\4.ico
%PROGRAM_FILES%\WinRAR\Formats\8.ico
%PROGRAM_FILES%\WinRAR\Formats\12.ico
%PROGRAM_FILES%\WinRAR\Formats\13.ico
%PROGRAM_FILES%\WinRAR\Formats\Information.ini
%PROGRAM_FILES%\WinRAR\Formats\9.ico
%PROGRAM_FILES%\WinRAR\Formats\10.ico
%PROGRAM_FILES%\WinRAR\Formats\11.ico

Удаляет следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\get[1].asp

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

www.ju###dao.com/ie/ie.html
s.###njue.com/admin/get.asp?ma#################################################################################################
www.87##19.com/ie/ie.html
www.sh##jue.com/ie/ie.html

UDP: