Security Lab

Trojan-Clicker. Win32.Qhost.v

Trojan-Clicker. Win32.Qhost.v

Примитивный Win32-троянец, основная функция которого — подмена или модификация файла hosts, который используется для перевода доменных имен (DNS) в IP-адреса.

Примитивный Win32-троянец, основная функция которого — подмена или модификация файла hosts, который используется для перевода доменных имен (DNS) в IP-адреса.

Троянская программа представляет собой Windows PE-EXE файл. Имеет размер 167936 байт.

После запуска троянец выдает сообщение об ошибке, чем вызывает у пользователя иллюзию о том, что он не был запущен.

Тем не менее, троянец модифицирует файл hosts (%System%\drivers\etc\hosts), прописывая туда следующие ложные соответствия:

  218.5.76.71 1ting.com
  218.5.76.71 www.1ting.com
  218.5.76.71 yy138.com
  218.5.76.71 www.yy138.com
  218.5.76.71 dj99.com
  218.5.76.71 www.dj99.com
  218.5.76.71 520music.com
  218.5.76.71 www.520music.com
  218.5.76.71 vv66.com
  218.5.76.71 www.vv66.com
  218.5.76.71 666ccc.com
  218.5.76.71 www.666ccc.com
  218.5.76.71 666qqq.com
  218.5.76.71 www.666qqq.com
  218.5.76.71 100yy.com
  218.5.76.71 www.100yy.com
  218.5.76.71 006.net
  218.5.76.71 www.006.net
  218.5.76.71 2t.cn
  218.5.76.71 www.2t.cn
  218.5.76.71 cococ.com
  218.5.76.71 www.cococ.com
  218.5.76.71 ting.cococ.com
  218.5.76.71 yymp3.com
  218.5.76.71 www.yymp3.com
  218.5.76.71 qq163.com
  218.5.76.71 www.qq163.com
  218.5.76.71 7760.com
  218.5.76.71 www.7760.com
  218.5.76.71 568.com
  218.5.76.71 www.568.com
  218.5.76.71 nowok.net
  218.5.76.71 www.nowok.net
  218.5.76.71 chinamp3.com
  218.5.76.71 www.chinamp3.com
  218.5.76.71 99music.net
  218.5.76.71 www.99music.net
  218.5.76.71 6621.com
  218.5.76.71 www.6621.com
  218.5.76.71 7t7t.com
  218.5.76.71 www.7t7t.com
  218.5.76.71 haoting.com
  218.5.76.71 www.haoting.com
  218.5.76.71 mtv110.com
  218.5.76.71 www.mtv110.com
  218.5.76.71 st020.com
  218.5.76.71 www.st020.com
  218.5.76.71 music.jschina.com.cn
  218.5.76.71 real2000.org
  218.5.76.71 www.real2000.org
  218.5.76.71 6bb.com
  218.5.76.71 www.6bb.com
  218.5.76.71 5474.com
  218.5.76.71 www.5474.com
  218.5.76.71 qq163.com
  218.5.76.71 www.qq163.com
  218.5.76.71 ting88.com
  218.5.76.71 www.ting88.com
  218.5.76.71 tt78.com
  218.5.76.71 www.tt78.com
  218.5.76.71 8yh.com
  218.5.76.71 mp3.8yh.com
  218.5.76.71 ibmp3.com
  218.5.76.71 www.ibmp3.com
  218.5.76.71 feifa.com
  218.5.76.71 www.feifa.com
  218.5.76.71 music.feifa.com
  218.5.76.71 91f.net
  218.5.76.71 www.91f.net
  218.5.76.71 6621.com
  218.5.76.71 www.6621.com
  218.5.76.71 ting163.com
  218.5.76.71 www.ting163.com
  218.5.76.71 99music.net
  218.5.76.71 www.99music.net
  218.5.76.71 wo99.com
  218.5.76.71 www.wo99.com
  218.5.76.71 jnnc.com
  218.5.76.71 www.jnnc.com
  218.5.76.71 mtv123.com
  218.5.76.71 www.mtv123.com
  218.5.76.71 dj520.com
  218.5.76.71 www.dj520.com
  218.5.76.71 7xi.net
  218.5.76.71 www.7xi.net
  218.5.76.71 mtv110.com
  218.5.76.71 www.mtv110.com
  218.5.76.71 mtvtop.net
  218.5.76.71 www.mtvtop.net
  218.5.76.71 mtvtop.com
  218.5.76.71 www.mtvtop.com
  218.5.76.71 xaonline.com
  218.5.76.71 music.xaonline.com
  218.5.76.71 musictea.com
  218.5.76.71 www.musictea.com
  218.5.76.71 tfol.com
  218.5.76.71 www.tfol.com
  218.5.76.71 yyue.com
  218.5.76.71 www.yyue.com
  218.5.76.71 yyue.net
  218.5.76.71 www.yyue.net
  218.5.76.71 qq150.com
  218.5.76.71 www.qq150.com
  218.5.76.71 517tg.com
  218.5.76.71 www.517tg.com
  218.5.76.71 souting.com
  218.5.76.71 www.souting.com
  218.5.76.71 tt67.com
  218.5.76.71 www.tt67.com
  218.5.76.71 tt78.com
  218.5.76.71 www.tt78.com
  218.5.76.71 funmtv.com
  218.5.76.71 www.funmtv.com
  218.5.76.71 gz163.cn
  218.5.76.71 www.gz163.cn
  218.5.76.71 51y.com
  218.5.76.71 www.51y.com
  218.5.76.71 tt90.com
  218.5.76.71 www.tt90.com
  218.5.76.71 cns.3721.com
  218.5.76.71 assistant.3721.com
  218.5.76.71 auto.search.msn.com
  218.5.76.71 so.qq.com
  218.5.76.71 4yt.net
  218.5.76.71 www.4yt.net
  218.5.76.71 qq533.net
  218.5.76.71 www.qq533.net
  

Это приводит к тому, что при обращении к перечисленным серверам, операционная система обнаруживает соответствия в файле hosts и направляет запросы на IP-адрес 218.5.76.71. Троянец не создает никаких файлов на диске.

Тени в интернете всегда следят за вами

Станьте невидимкой – подключайтесь к нашему каналу.