Trojan.Click2.41769

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'QvodTermi' = '%PROGRAM_FILES%\duoduo\QvodTermina.exe'

Вредоносные функции:

Создает и запускает на исполнение:

%PROGRAM_FILES%\duoduo\kj.exe
%PROGRAM_FILES%\duoduo\QvodTermina.exe
%PROGRAM_FILES%\duoduo\box.exe

Запускает на исполнение:

%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://ww#####4%68%2E%6E%65%74

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Microsoft\Internet Explorer\Quick Launch\УыНы±¦Пд.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ФЪПЯРЎУОП·.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ОТµДЦчТі.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\МЪС¶ QQ.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\НшТіУОП·ґуИ«.lnk
%HOMEPATH%\Start Menu\°ІИ« ВМЙ«дЇААЖч.lnk
%HOMEPATH%\Start Menu\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\mm[1].htm
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ґуµЁИЛМеТХКх.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\№ИёидЇААЖч.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Favorites\УыНы±¦Пд.lnk
%HOMEPATH%\Favorites\ФЪПЯРЎУОП·.lnk
%HOMEPATH%\Favorites\ОТµДЦчТі.lnk
%HOMEPATH%\Favorites\МЪС¶ QQ.lnk
%HOMEPATH%\Favorites\НшТіУОП·ґуИ«.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Гв·СФЪПЯµзУ°.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ЗеґїРЈ»Ё.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\°ІИ« ВМЙ«дЇААЖч.lnk
%HOMEPATH%\Favorites\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Favorites\№ИёидЇААЖч.lnk
%HOMEPATH%\Start Menu\ЗеґїРЈ»Ё.lnk
%HOMEPATH%\Desktop\НшТіУОП·ґуИ«.lnk
%HOMEPATH%\Desktop\ОТµДЦчТі.lnk
%HOMEPATH%\Desktop\МЪС¶ QQ.lnk
%HOMEPATH%\Desktop\ЗеґїРЈ»Ё.lnk
%HOMEPATH%\Desktop\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Desktop\№ИёидЇААЖч.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\wwwdh[1]
%HOMEPATH%\Desktop\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Desktop\УыНы±¦Пд.lnk
%HOMEPATH%\Desktop\ФЪПЯРЎУОП·.lnk
%HOMEPATH%\Desktop\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Start Menu\ОТµДЦчТі.lnk
%HOMEPATH%\Start Menu\УыНы±¦Пд.lnk
%HOMEPATH%\Start Menu\НшТіУОП·ґуИ«.lnk
%HOMEPATH%\Start Menu\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Start Menu\МЪС¶ QQ.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\a[1].htm
%HOMEPATH%\Desktop\°ІИ« ВМЙ«дЇААЖч.lnk
%HOMEPATH%\Start Menu\№ИёидЇААЖч.lnk
%HOMEPATH%\Start Menu\ФЪПЯРЎУОП·.lnk
%HOMEPATH%\Start Menu\ґуµЁИЛМеТХКх.lnk
%PROGRAM_FILES%\rar\xh.ico
%PROGRAM_FILES%\rar\yx.ico
%PROGRAM_FILES%\rar\wy.ico
%PROGRAM_FILES%\rar\q.ico
%PROGRAM_FILES%\rar\taobao.ico
%PROGRAM_FILES%\rar\Гв·СФЪПЯµзУ°.lnk
%PROGRAM_FILES%\rar\ЗеґїРЈ»Ё.lnk
%PROGRAM_FILES%\rar\№ИёидЇААЖч.lnk
%PROGRAM_FILES%\rar\°ІИ« ВМЙ«дЇААЖч.lnk
%PROGRAM_FILES%\rar\ґуµЁИЛМеТХКх.lnk
%PROGRAM_FILES%\rar\movie.ico
%PROGRAM_FILES%\duoduo\kj.exe
C:\qcfg.ini
%PROGRAM_FILES%\duoduo\box.exe
%PROGRAM_FILES%\duoduo\Client.ini
%PROGRAM_FILES%\duoduo\QvodTermina.exe
%PROGRAM_FILES%\rar\i.ico
%PROGRAM_FILES%\rar\mm.ico
%TEMP%\nsd3.tmp\inetc.dll
%PROGRAM_FILES%\rar\36.ico
%PROGRAM_FILES%\rar\chrome.ico
%PROGRAM_FILES%\rar\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Start Menu\Programs\ФЪПЯРЎУОП·.lnk
%HOMEPATH%\Start Menu\Programs\ґуµЁИЛМеТХКх.lnk
%HOMEPATH%\Start Menu\Programs\УыНы±¦Пд.lnk
%HOMEPATH%\Start Menu\Programs\НшТіУОП·ґуИ«.lnk
%HOMEPATH%\Start Menu\Programs\ОТµДЦчТі.lnk
%HOMEPATH%\Favorites\ЗеґїРЈ»Ё.lnk
%HOMEPATH%\Favorites\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Favorites\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Start Menu\Programs\№ИёидЇААЖч.lnk
%HOMEPATH%\Favorites\°ІИ« ВМЙ«дЇААЖч.lnk
%HOMEPATH%\Start Menu\Programs\МЪС¶ QQ.lnk
%PROGRAM_FILES%\rar\УыНы±¦Пд.lnk
%PROGRAM_FILES%\rar\ФЪПЯРЎУОП·.lnk
%PROGRAM_FILES%\rar\ОТµДЦчТі.lnk
%PROGRAM_FILES%\rar\МЪС¶ QQ.lnk
%PROGRAM_FILES%\rar\НшТіУОП·ґуИ«.lnk
%HOMEPATH%\Start Menu\Programs\ЗеґїРЈ»Ё.lnk
%HOMEPATH%\Start Menu\Programs\МФ±¦ЙМіЗ.lnk
%HOMEPATH%\Start Menu\Programs\Гв·СФЪПЯµзУ°.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bd[1].php
%HOMEPATH%\Start Menu\Programs\°ІИ« ВМЙ«дЇААЖч.lnk