Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\PROTOCOLS\Handler\prox] 'CLSID' = '{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}'
- [<HKLM>\SOFTWARE\Classes\PROTOCOLS\Handler\base64] 'CLSID' = '{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}'
- [<HKLM>\SOFTWARE\Classes\PROTOCOLS\Handler\chrome] 'CLSID' = '{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\tcbhn.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\BrowserCompanion\tcbhn.exe' -interval=4320 -IEhome=0 -IEsearch=0 -FFhome=0 -FFsearch=0 -CHhome=0 -CHsearch=0
- '%APPDATA%\BrowserCompanion\tcbhn.exe' -interval=1 -Firstime=1 IEhome=0 -IEsearch=0 -FFhome=0 -FFsearch=0 -CHhome=0 -CHsearch=0 -FFaddon=0 -CHaddon=0
- '%PROGRAM_FILES%\Complitly\InstTracker.exe' -install -cs:true -domain:complitly.com -regkey:Complitly -si:41178 -ver:1.1 -dir:"%PROGRAM_FILES%\Complitly"
- '%PROGRAM_FILES%\Complitly\FireFoxExtensionWithFF8Fix.exe' -source:"%PROGRAM_FILES%\Complitly\support@Complitly.com" -guid:{33e0daa6-3af3-d8b5-6752-10e949c61516}
- '%TEMP%\is-HMQ3A.tmp\HandleBrowser.exe' -kill
- '<Текущая директория>\extrafind7.exe'
- '<Текущая директория>\keydownload.exe'
- '%TEMP%\is-TJQ5T.tmp\KeydownloadAcPro.tmp' /SL5="$100E0,627837,53760,<Текущая директория>\KeydownloadAcPro.exe" /VERYSILENT
- '<Текущая директория>\KeydownloadAcPro.exe' /VERYSILENT
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s Complitly.dll
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- chrome.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\is-U1PP1.tmp
- %PROGRAM_FILES%\Complitly\is-HDNJ4.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-2E0QV.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-4DIA3.tmp
- %PROGRAM_FILES%\Complitly\is-SEFJV.tmp
- %PROGRAM_FILES%\Complitly\is-59Q0R.tmp
- %TEMP%\is-HMQ3A.tmp\is-CIBLQ.tmp
- %PROGRAM_FILES%\Complitly\is-QUJ4F.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-D165J.tmp
- %APPDATA%\Complitly\is-BKSBA.tmp
- %APPDATA%\Complitly\64\is-0QQ32.tmp
- %PROGRAM_FILES%\Complitly\is-HS22A.tmp
- %APPDATA%\Complitly\is-684CE.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\is-0SR2G.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-FV8LV.tmp
- %APPDATA%\Complitly\64\is-4SKBU.tmp
- %PROGRAM_FILES%\Complitly\support@Complitly.com\is-NKRJL.tmp
- <SYSTEM32>\195f060a.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\_182437
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.xul
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\defaults\preferences\predictad.js
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\installer[1].cfc
- %TEMP%\nss6.tmp\pqqpqrzt
- %TEMP%\nss6.tmp\nsv7.tmp
- <SYSTEM32>\7b5638d7.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.js
- %PROGRAM_FILES%\Complitly\unins000.dat
- %PROGRAM_FILES%\BrowserCompanion\uninstall.exe
- %PROGRAM_FILES%\Complitly\chrome\is-7L1TD.tmp
- %TEMP%\is-HMQ3A.tmp\is-LUKPG.tmp
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\appIcon.png
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\browserOverlay.xul
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome.manifest
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf
- %TEMP%\is-HMQ3A.tmp\IssProcLanguage.ini
- %PROGRAM_FILES%\BrowserCompanion\widgetserv.exe
- %PROGRAM_FILES%\BrowserCompanion\blabbers-ff-full.xpi
- %PROGRAM_FILES%\BrowserCompanion\tdataprotocol.dll
- %PROGRAM_FILES%\BrowserCompanion\toolbar.dll
- %PROGRAM_FILES%\BrowserCompanion\updatebhoWin32.dll
- %PROGRAM_FILES%\BrowserCompanion\updater.ini
- %PROGRAM_FILES%\BrowserCompanion\blabbers-ch.crx
- %PROGRAM_FILES%\BrowserCompanion\logo.ico
- %TEMP%\is-TJQ5T.tmp\KeydownloadAcPro.tmp
- <Текущая директория>\KeydownloadAcPro.exe
- %TEMP%\nsm3.tmp\KillProcDLL.dll
- <Текущая директория>\keydownload.exe
- <Текущая директория>\extrafind7.exe
- %TEMP%\nss6.tmp\System.dll
- %PROGRAM_FILES%\BrowserCompanion\jsloader.dll
- %TEMP%\nsx5.tmp
- %TEMP%\nss6.tmp\UAC.dll
- %TEMP%\is-HMQ3A.tmp\IssProc.dll
- %TEMP%\is-HMQ3A.tmp\HandleBrowser.exe
- %TEMP%\is-HMQ3A.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-HMQ3A.tmp\_isetup\_shfoldr.dll
- %APPDATA%\BrowserCompanion\valuese.xml
- %APPDATA%\BrowserCompanion\values.xml
- %TEMP%\is-HMQ3A.tmp\System.Data.SQLite.dll
- %APPDATA%\BrowserCompanion\tcbhn.exe
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\icon.png
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\fix2.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\witmain.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\lock.js
- %HOMEPATH%\AppData\LocalLow\bbrs_002.tb\content\witapi.js
Удаляет следующие файлы:
- <Текущая директория>\KeydownloadAcPro.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\_182437
- %TEMP%\is-TJQ5T.tmp\KeydownloadAcPro.tmp
- <Текущая директория>\keydownload.exe
- %TEMP%\nss6.tmp\System.dll
- %TEMP%\nss6.tmp\UAC.dll
- %TEMP%\nss6.tmp\nsv7.tmp
- %TEMP%\nss6.tmp\pqqpqrzt
- %TEMP%\is-HMQ3A.tmp\_isetup\_shfoldr.dll
- %TEMP%\nsm3.tmp\KillProcDLL.dll
- %TEMP%\is-HMQ3A.tmp\InstTracker.exe
- %APPDATA%\BrowserCompanion\values.xml
- %TEMP%\is-HMQ3A.tmp\System.Data.SQLite.dll
- %TEMP%\is-HMQ3A.tmp\IssProcLanguage.ini
- %TEMP%\is-HMQ3A.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-HMQ3A.tmp\HandleBrowser.exe
- %TEMP%\is-HMQ3A.tmp\IssProc.dll
Перемещает следующие файлы:
- %PROGRAM_FILES%\Complitly\is-HDNJ4.tmp в %PROGRAM_FILES%\Complitly\InstTracker.exe
- %TEMP%\is-HMQ3A.tmp\is-CIBLQ.tmp в %TEMP%\is-HMQ3A.tmp\InstTracker.exe
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-4DIA3.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\options.xul
- %PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\is-U1PP1.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\predictad.js
- %PROGRAM_FILES%\Complitly\is-QUJ4F.tmp в %PROGRAM_FILES%\Complitly\FireFoxExtensionWithFF8Fix.exe
- %PROGRAM_FILES%\Complitly\chrome\is-7L1TD.tmp в %PROGRAM_FILES%\Complitly\chrome\ComplitlyChrome.crx
- %TEMP%\is-HMQ3A.tmp\is-LUKPG.tmp в %TEMP%\is-HMQ3A.tmp\System.Data.SQLite.dll
- %PROGRAM_FILES%\Complitly\is-SEFJV.tmp в %PROGRAM_FILES%\Complitly\FireFoxUninstaller.exe
- %PROGRAM_FILES%\Complitly\is-59Q0R.tmp в %PROGRAM_FILES%\Complitly\System.Data.SQLite.dll
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-2E0QV.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\options.js
- %APPDATA%\Complitly\is-BKSBA.tmp в %APPDATA%\Complitly\KeepMeUpdated.exe
- %APPDATA%\Complitly\64\is-0QQ32.tmp в %APPDATA%\Complitly\64\Complitly64.dll
- %PROGRAM_FILES%\Complitly\is-HS22A.tmp в %PROGRAM_FILES%\Complitly\unins000.exe
- %APPDATA%\Complitly\is-684CE.tmp в %APPDATA%\Complitly\Complitly.dll
- %APPDATA%\Complitly\64\is-4SKBU.tmp в %APPDATA%\Complitly\64\KeepMeUpdated.exe
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-FV8LV.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\appIcon.png
- %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-D165J.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\browserOverlay.xul
- %PROGRAM_FILES%\Complitly\support@Complitly.com\is-NKRJL.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\chrome.manifest
- %PROGRAM_FILES%\Complitly\support@Complitly.com\is-0SR2G.tmp в %PROGRAM_FILES%\Complitly\support@Complitly.com\install.rdf
Сетевая активность:
Подключается к:
- 'localhost':1040
- 'sl###seek.biz':80
- 'wp#d':80
- 'in#####.complitly.com':80
TCP:
Запросы HTTP GET:
- sl###seek.biz/c7pE3VF7f/installer.cfc?re#######################################################
- in#####.complitly.com/installHandler/?ac#############################
- wp#d/wpad.dat
UDP:
- DNS ASK sl###seek.biz
- DNS ASK in#####.complitly.com
- DNS ASK wp#d
Другое:
Ищет следующие окна:
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: 'MozillaWindowClass' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Chrome_WidgetWin_0' WindowName: '(null)'
