Trojan.Win32.StartPage.vk
Trojan.Win32.StartPage.vk
Alexander Antipov
Программа является приложением Windows (PE EXE-файл). Упакована UPX. Размер в упакованном виде — примерно 33 КБ, размер в распакованном виде — примерно 166 КБ.
Trojan.Win32.StartPage.vk («Лаборатория Касперского») также известен как: TR/Proxy.Agent.dr.B (H+BEDV), Startpage.18.BQ (Grisoft), Trojan.Clicker.Agent-12 (ClamAV)
Программа является приложением Windows (PE EXE-файл). Упакована UPX. Размер в упакованном виде — примерно 33 КБ, размер в распакованном виде — примерно 166 КБ.
После запуска троянец регистрирует себя в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "bootpd.exe"=<путь до зараженного файла>
При каждой следующей загрузке Windows автоматически запустит файл троянца.
Троянец создает следующую папку:
%Program Files%\Google
Также во временном каталоге Windows троянец создает dll, jpg, gif и html-файлы с произвольными именами.
Например:
C:\Documents and Settings\user\ Local Settings\Temp\slcpkxmjgzm.dll
Троянец изменяет стартовую страницу Internet Explorer на созданный html-файл. Также добавляет различные ссылки в меню «Избранное».
Троянец изменяет файл %System%\drivers\etc\hosts, дописывая в него нижеприведенный текст и, тем самым, перенаправляя обращения к данным сайтам на 66.180.173.39:
66.180.173.39 ar.search.yahoo.com 66.180.173.39 au.search.yahoo.com 66.180.173.39 beta.search.msn.co.in beta.search.msn.com.sg auto.search.msn.com 66.180.173.39 beta.search.msn.com beta.search.msn.at beta.search.sympatico.msn.ca beta.search.msn.co.za 66.180.173.39 beta.search.msn.dk beta.search.msn.fi beta.search.msn.fr beta.search.msn.de beta.search.msn.it 66.180.173.39 beta.search.msn.nl beta.search.msn.no beta.search.msn.es beta.search.msn.se beta.search.msn.ch 66.180.173.39 beta.search.ninemsn.com.au beta.search.xtramsn.co.nz beta.search.msn.co.uk beta.search.msn.be 66.180.173.39 br.search.yahoo.com 66.180.173.39 ca.search.yahoo.com 66.180.173.39 cf.search.yahoo.com 66.180.173.39 ct.search.yahoo.com 66.180.173.39 de.search.yahoo.com 66.180.173.39 espanol.search.yahoo.com 66.180.173.39 fr.search.yahoo.com 66.180.173.39 google.ae 66.180.173.39 google.am 66.180.173.39 google.as 66.180.173.39 google.at 66.180.173.39 google.az 66.180.173.39 google.be 66.180.173.39 google.bi 66.180.173.39 google.ca 66.180.173.39 google.cd 66.180.173.39 google.cg 66.180.173.39 google.ch 66.180.173.39 google.ci 66.180.173.39 google.cl 66.180.173.39 google.co.cr 66.180.173.39 google.co.hu 66.180.173.39 google.co.il 66.180.173.39 google.co.in 66.180.173.39 google.co.je 66.180.173.39 google.co.jp 66.180.173.39 google.co.ke 66.180.173.39 google.co.kr 66.180.173.39 google.co.ls 66.180.173.39 google.co.nz 66.180.173.39 google.co.th 66.180.173.39 google.co.ug 66.180.173.39 google.co.uk 66.180.173.39 google.co.ve 66.180.173.39 google.com 66.180.173.39 google.com.ag 66.180.173.39 google.com.ar 66.180.173.39 google.com.au 66.180.173.39 google.com.br 66.180.173.39 google.com.co 66.180.173.39 google.com.cu 66.180.173.39 google.com.do 66.180.173.39 google.com.ec 66.180.173.39 google.com.fj 66.180.173.39 google.com.gi 66.180.173.39 google.com.gr 66.180.173.39 google.com.gt 66.180.173.39 google.com.hk 66.180.173.39 google.com.ly 66.180.173.39 google.com.mt 66.180.173.39 google.com.mx 66.180.173.39 google.com.my 66.180.173.39 google.com.na 66.180.173.39 google.com.nf 66.180.173.39 google.com.ni 66.180.173.39 google.com.np 66.180.173.39 google.com.pa 66.180.173.39 google.com.pe 66.180.173.39 google.com.ph 66.180.173.39 google.com.pk 66.180.173.39 google.com.pr 66.180.173.39 google.com.py 66.180.173.39 google.com.sa 66.180.173.39 google.com.sg 66.180.173.39 google.com.sv 66.180.173.39 google.com.tr 66.180.173.39 google.com.tw 66.180.173.39 google.com.ua 66.180.173.39 google.com.uy 66.180.173.39 google.com.vc 66.180.173.39 google.com.vn 66.180.173.39 google.de 66.180.173.39 google.dj 66.180.173.39 google.dk 66.180.173.39 google.es 66.180.173.39 google.fi 66.180.173.39 google.fm 66.180.173.39 google.fr 66.180.173.39 google.gg 66.180.173.39 google.gl 66.180.173.39 google.gm 66.180.173.39 google.hn 66.180.173.39 google.ie 66.180.173.39 google.it 66.180.173.39 google.kz 66.180.173.39 google.li 66.180.173.39 google.lt 66.180.173.39 google.lu 66.180.173.39 google.lv 66.180.173.39 google.mn 66.180.173.39 google.ms 66.180.173.39 google.mu 66.180.173.39 google.mw 66.180.173.39 google.nl 66.180.173.39 google.no 66.180.173.39 google.off.ai 66.180.173.39 google.pl 66.180.173.39 google.pn 66.180.173.39 google.pt 66.180.173.39 google.ro 66.180.173.39 google.ru 66.180.173.39 google.rw 66.180.173.39 google.se 66.180.173.39 google.sh 66.180.173.39 google.sk 66.180.173.39 google.sm 66.180.173.39 google.td 66.180.173.39 google.tm 66.180.173.39 google.tt 66.180.173.39 google.uz 66.180.173.39 google.vg 66.180.173.39 it.search.yahoo.com 66.180.173.39 mx.search.yahoo.com 66.180.173.39 search.msn.com search.msn.at search.sympatico.msn.ca search.msn.co.za search.ninemsn.com.au 66.180.173.39 search.msn.de search.msn.it search.msn.nl search.msn.no search.msn.es uk.search.msn.com 66.180.173.39 search.msn.se search.msn.ch search.msn.co.in search.msn.com.sg toolbar.search.msn.com 66.180.173.39 search.xtramsn.co.nz search.msn.co.uk search.msn.be search.msn.dk search.msn.fi search.msn.fr 66.180.173.39 search.yahoo.com 66.180.173.39 uk.search.yahoo.com 66.180.173.39 www.alexa.com alexa.com 66.180.173.39 www.google.ae 66.180.173.39 www.google.am 66.180.173.39 www.google.as 66.180.173.39 www.google.at 66.180.173.39 www.google.az 66.180.173.39 www.google.be 66.180.173.39 www.google.bi 66.180.173.39 www.google.ca 66.180.173.39 www.google.cd 66.180.173.39 www.google.cg 66.180.173.39 www.google.ch 66.180.173.39 www.google.ci 66.180.173.39 www.google.cl 66.180.173.39 www.google.co.cr 66.180.173.39 www.google.co.hu 66.180.173.39 www.google.co.il 66.180.173.39 www.google.co.in 66.180.173.39 www.google.co.je 66.180.173.39 www.google.co.jp 66.180.173.39 www.google.co.ke 66.180.173.39 www.google.co.kr 66.180.173.39 www.google.co.ls 66.180.173.39 www.google.co.nz 66.180.173.39 www.google.co.th 66.180.173.39 www.google.co.ug 66.180.173.39 www.google.co.uk 66.180.173.39 www.google.co.ve 66.180.173.39 www.google.com 66.180.173.39 www.google.com.ag 66.180.173.39 www.google.com.ar 66.180.173.39 www.google.com.au 66.180.173.39 www.google.com.br 66.180.173.39 www.google.com.co 66.180.173.39 www.google.com.cu 66.180.173.39 www.google.com.do 66.180.173.39 www.google.com.ec 66.180.173.39 www.google.com.fj 66.180.173.39 www.google.com.gi 66.180.173.39 www.google.com.gr 66.180.173.39 www.google.com.gt 66.180.173.39 www.google.com.hk 66.180.173.39 www.google.com.ly 66.180.173.39 www.google.com.mt 66.180.173.39 www.google.com.mx 66.180.173.39 www.google.com.my 66.180.173.39 www.google.com.na 66.180.173.39 www.google.com.nf 66.180.173.39 www.google.com.ni 66.180.173.39 www.google.com.np 66.180.173.39 www.google.com.pa 66.180.173.39 www.google.com.pe 66.180.173.39 www.google.com.ph 66.180.173.39 www.google.com.pk 66.180.173.39 www.google.com.pr 66.180.173.39 www.google.com.py 66.180.173.39 www.google.com.sa 66.180.173.39 www.google.com.sg 66.180.173.39 www.google.com.sv 66.180.173.39 www.google.com.tr 66.180.173.39 www.google.com.tw 66.180.173.39 www.google.com.ua 66.180.173.39 www.google.com.uy 66.180.173.39 www.google.com.vc 66.180.173.39 www.google.com.vn 66.180.173.39 www.google.de 66.180.173.39 www.google.dj 66.180.173.39 www.google.dk 66.180.173.39 www.google.es 66.180.173.39 www.google.fi 66.180.173.39 www.google.fm 66.180.173.39 www.google.fr 66.180.173.39 www.google.gg 66.180.173.39 www.google.gl 66.180.173.39 www.google.gm 66.180.173.39 www.google.hn 66.180.173.39 www.google.ie 66.180.173.39 www.google.it 66.180.173.39 www.google.kz 66.180.173.39 www.google.li 66.180.173.39 www.google.lt 66.180.173.39 www.google.lu 66.180.173.39 www.google.lv 66.180.173.39 www.google.mn 66.180.173.39 www.google.ms 66.180.173.39 www.google.mu 66.180.173.39 www.google.mw 66.180.173.39 www.google.nl 66.180.173.39 www.google.no 66.180.173.39 www.google.off.ai 66.180.173.39 www.google.pl 66.180.173.39 www.google.pn 66.180.173.39 www.google.pt 66.180.173.39 www.google.ro 66.180.173.39 www.google.ru 66.180.173.39 www.google.rw 66.180.173.39 www.google.se 66.180.173.39 www.google.sh 66.180.173.39 www.google.sk 66.180.173.39 www.google.sm 66.180.173.39 www.google.td 66.180.173.39 www.google.tm 66.180.173.39 www.google.tt 66.180.173.39 www.google.uz 66.180.173.39 www.google.vg
Бэкап знаний создан успешно!
Храним важное в надежном месте