Trojan.KillProc.30667

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\bbtbb.exe'
'%TEMP%\page.vbs'
'%TEMP%\uaua4397.exe'
'%TEMP%\xing.vbs'
'%TEMP%\guagua4397.exe'
'%TEMP%\page.vbs' (загружен из сети Интернет)
'%TEMP%\uaua4397.exe' (загружен из сети Интернет)
'%TEMP%\guagua4397.exe' (загружен из сети Интернет)
'%TEMP%\bbtbb.exe' (загружен из сети Интернет)
'%TEMP%\xing.vbs' (загружен из сети Интернет)

Запускает на исполнение:

'%WINDIR%\regedit.exe' /s %TEMP%\ie.reg
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ua2.bat" "
'<SYSTEM32>\taskkill.exe' /f /im explorer.exe
'<SYSTEM32>\wscript.exe' "%TEMP%\safe.vbs"
'%WINDIR%\explorer.exe'
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\xingxing.bat" "
'<SYSTEM32>\wscript.exe' "%TEMP%\bbtbb.vbs"
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\guagua.bat" "
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\pagepage.bat" "
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\dian.bat" "

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\Explorer.EXE

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\pagepage.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\uaua4397[1].exe
%TEMP%\uaua4397.exe
%TEMP%\page.vbs
%TEMP%\bbtbb.exe
%TEMP%\dian.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\page[1].txt
%TEMP%\ua2.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\19856[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\safe[1].txt
%TEMP%\safe.vbs
%TEMP%\ie.reg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\19885[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\19858[1]
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ie[1].txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\bbtbb[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\2[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\4[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1[1].ico
%TEMP%\bbtbb.vbs
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\index6[1].htm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tb[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\5[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\guagua4397[1].exe
%TEMP%\guagua4397.exe
%TEMP%\guagua.bat
%TEMP%\xingxing.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\6[1].ico
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\xing[1].txt
%TEMP%\xing.vbs