Trojan.DownLoader8.42269

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Star Eshow' = '"%PROGRAM_FILES%\StarEShow\StarEShow.exe" /autostart'

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\is-7BJHJ.tmp\EShow_8115_24206_v1.07.tmp /SL5="$200EE,1074921,54784,<Текущая директория>\111\EShow_8115_24206_v1.07.exe"
%PROGRAM_FILES%\StarEShow\StarEShow.exe /autostart
<Текущая директория>\111\123.exe /123.exe
<Текущая директория>\111\EShow_8115_24206_v1.07.exe

Запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\StarEShow\is-2V7AK.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\РЗїХИнјю\РЗїХEРгНшКУ.lnk
%ALLUSERSPROFILE%\Desktop\РЗїХEРгНшКУ.lnk
%PROGRAM_FILES%\StarEShow\is-A3M5A.tmp
<SYSTEM32>\is-QO68G.tmp
%PROGRAM_FILES%\StarEShow\is-L3OOK.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\РЗїХИнјю\Р¶ФШ РЗїХEРгНшКУ.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\mm[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\zidonganzhuang[1]
%PROGRAM_FILES%\StarEShow\unins000.dat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\EShow[1].asp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\count[1].html
%PROGRAM_FILES%\StarEShow\is-518EU.tmp
%TEMP%\is-4KEP7.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-4KEP7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-4KEP7.tmp\UpdateIcon.dll
<Текущая директория>\111\123.exe
<Текущая директория>\111\EShow_8115_24206_v1.07.exe
%TEMP%\is-7BJHJ.tmp\EShow_8115_24206_v1.07.tmp
%TEMP%\is-4KEP7.tmp\psvince.dll
%TEMP%\is-4KEP7.tmp\Uninstall.ico
%TEMP%\is-7BJHJ.tmp\RCX1.tmp
%PROGRAM_FILES%\StarEShow\is-VFNPA.tmp
%TEMP%\is-4KEP7.tmp\AppCore.dll
%TEMP%\install.xml
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dakai[1].htm

Удаляет следующие файлы:

Перемещает следующие файлы:

<SYSTEM32>\is-QO68G.tmp в <SYSTEM32>\bass.dll
%PROGRAM_FILES%\StarEShow\is-A3M5A.tmp в %PROGRAM_FILES%\StarEShow\EShow.dll
%PROGRAM_FILES%\StarEShow\is-2V7AK.tmp в %PROGRAM_FILES%\StarEShow\StarEShow.ocx
%PROGRAM_FILES%\StarEShow\is-L3OOK.tmp в %PROGRAM_FILES%\StarEShow\vsFlex8.ocx
%TEMP%\is-7BJHJ.tmp\RCX1.tmp в %TEMP%\is-7BJHJ.tmp\EShow_8115_24206_v1.07.tmp
%TEMP%\is-7BJHJ.tmp\EShow_8115_24206_v1.07.tmp в %TEMP%\is-7BJHJ.tmp\EShow_8115_24206_v1.07.tmp.tmp
%PROGRAM_FILES%\StarEShow\is-518EU.tmp в %PROGRAM_FILES%\StarEShow\StarEShow.exe
%PROGRAM_FILES%\StarEShow\is-VFNPA.tmp в %PROGRAM_FILES%\StarEShow\unins000.exe

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

hn##u.com/count.html?ES########################
www.52##pmm.com/mm.htm
www.52##pmm.com/zidonganzhuang
hn##u.com/EShow.asp?us###########################################################################################################################################################################
ap#.#n7su.com/EShow/EShowsetup_id_8115.xml
hn##u.com/EShow/EShowsetup_id_8115.xml
www.52##pmm.com/dakai.htm

UDP: