Trojan.AVKill.19551

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%PROGRAM_FILES%\Complitly\FireFoxExtensionWithFF8Fix.exe -source:"%PROGRAM_FILES%\Complitly\support@Complitly.com" -guid:{33e0daa6-3af3-d8b5-6752-10e949c61516}
%PROGRAM_FILES%\Complitly\InstTracker.exe -install -cs:true -domain:complitly.com -regkey:Complitly -si:26525 -ver:1.1 -dir:"%PROGRAM_FILES%\Complitly"
%TEMP%\is-1M9D2.tmp\HandleBrowser.exe -kill
%TEMP%\nsu2.tmp\tmp0002.exe /Silent
%TEMP%\is-6F7M3.tmp\tmp0002.tmp /SL5="$100F8,626606,53760,%TEMP%\nsu2.tmp\tmp0002.exe" /Silent

Запускает на исполнение:

<SYSTEM32>\regsvr32.exe /s Complitly.dll

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe
iexplore.exe
firefox.exe

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Complitly\is-VO20S.tmp
%PROGRAM_FILES%\Complitly\is-I3J5R.tmp
%PROGRAM_FILES%\Complitly\chrome\is-CQRC1.tmp
%PROGRAM_FILES%\Complitly\is-RIGVC.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\is-8PL15.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-4AKT4.tmp
%TEMP%\is-1M9D2.tmp\is-UJ8CS.tmp
%PROGRAM_FILES%\Complitly\is-4G1PO.tmp
%TEMP%\is-1M9D2.tmp\is-PKLGH.tmp
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\browserOverlay.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\defaults\preferences\predictad.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome.manifest
%PROGRAM_FILES%\Complitly\unins000.dat
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\appIcon.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-SQL76.tmp
%TEMP%\is-1M9D2.tmp\System.Data.SQLite.dll
%TEMP%\is-1M9D2.tmp\HandleBrowser.exe
%TEMP%\is-1M9D2.tmp\IssProcLanguage.ini
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\iw[1].0&cv=1043&p=233
%TEMP%\is-1M9D2.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-6F7M3.tmp\tmp0002.tmp
%TEMP%\is-1M9D2.tmp\IssProc.dll
%TEMP%\is-1M9D2.tmp\_isetup\_shfoldr.dll
%PROGRAM_FILES%\Complitly\is-EUCP2.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-V35T1.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-P6TQV.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-4158E.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-CGT8I.tmp
%APPDATA%\Complitly\is-J0DGQ.tmp
%APPDATA%\Complitly\is-TIGSA.tmp
%APPDATA%\Complitly\64\is-82810.tmp
%APPDATA%\Complitly\64\is-C0DCF.tmp

Удаляет следующие файлы:

%TEMP%\is-1M9D2.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-1M9D2.tmp\IssProcLanguage.ini
%TEMP%\is-6F7M3.tmp\tmp0002.tmp
%TEMP%\is-1M9D2.tmp\_isetup\_shfoldr.dll
%TEMP%\is-1M9D2.tmp\InstTracker.exe
%TEMP%\is-1M9D2.tmp\System.Data.SQLite.dll
%TEMP%\is-1M9D2.tmp\IssProc.dll
%TEMP%\is-1M9D2.tmp\HandleBrowser.exe

Сетевая активность:

Подключается к:

'in#####.complitly.com':80
'wp#d':80
'www.in####lwrapper.com':80

TCP:

Запросы HTTP GET:

in#####.complitly.com/installHandler/?ac#############################
wp#d/wpad.dat
www.in####lwrapper.com/api/iw/?i=###########################################################

UDP: