Trojan.BPlug.61

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /i ioanhofwieh2 /quiet
'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i ioanhofwieh1 /quiet

Изменения в файловой системе:

Создает следующие файлы:

C:\System Volume Information\Syscache.hve.LOG1
C:\System Volume Information\Syscache.hve
%BOOT_VOL%\Boot\BCD
%WINDIR%\Installer\8b8d3.msi
%BOOT_VOL%\Boot\BCD.LOG
%WINDIR%\Installer\MSIC274.tmp
%WINDIR%\Installer\8b8d8.msi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\curl2_581150203
%WINDIR%\Installer\8b8d7.msi
C:\Config.Msi\8b8d6.rbs
%PROGRAM_FILES%\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\curl1_1026116963
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\libcurl.dll
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\zip.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\firefox.xpi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\sqlite3.exe

Удаляет следующие файлы:

%WINDIR%\Installer\MSIC274.tmp
C:\Config.Msi\8b8d6.rbs
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\curl1_1026116963
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\curl2_581150203
%WINDIR%\Installer\8b8d3.msi
%WINDIR%\Installer\8b8d8.msi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\libcurl.dll
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\firefox.xpi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\sqlite3.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\zip.exe

Перемещает следующие файлы:

<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.js.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.html.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\content.js.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\options.html.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\manifest.json.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\zip.exe.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\zip.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh1.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\firefox.xpi.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\firefox.xpi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh2.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\sqlite3.exe.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\sqlite3.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\libcurl.dll.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil286344611\libcurl.dll