Trojan-Clicker.Win32. VB.sw

Троянская программа, предназначенная для «накрутки» статистики посещаемости сайтов. Является приложением Windows (PE EXE-файл). Имеет размер 24576 байт. Написана на Visual Basic.

Инсталляция

Для автоматического запуска при каждом последующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"lsass" = "<путь до исполняемого файла троянца>"

Деструктивная активность

Троянец отправляет запросы на следующие адреса в сети Интернет:

  http://www.****67.cn/words/kuailaoclick.asp
  http://www.****67.cn/words/ggclick.asp
  http://www.****67.cn/words/oktiesetup.asp
  http://www.****67.cn/words/google.asp
  http://www.****67.cn/words/tanchuang.asp
  http://www.****67.cn/words/words.asp
  http://www.****67.cn/words/kuailao.asp
  http://www.****67.cn/words/yahoo.asp
  http://www.****67.cn/words/oktie.asp
  http://www.****67.cn/words/oktie.asp
  http://www.****67.cn/words/tanchuang.asp