Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\buytroubles staging\buytroubles staging-codedownloader.exe' /installapp /agentregpath='buytroubles staging' /appid=16057 /srcid='0' /subid='0' /zdata='0' /bic=EC545BE95C3C443D8018D11ED4336DFEIE /verifier=9ac7e2c4b534c0d3b6a3c4d309f3ca6c /installerversion=1_34_3_6 /installerfullversion=1.34.3.6 /installationtime=1396773601 /statsdomain=http://st#####.crossrider.com /errorsdomain=http://st#####.crossrider.com /codedownloaddomain=http://st#####.crossrider.com /defbro=ie /sid=S-1-5-21-2052111302-484763869-725345543-1003 /runfrom=installer /externallog='%TEMP%\buytroubles stagingInstaller_1396773601.log' /downloadfromlocalpath='file://%TEMP%\nsi6.tmp\extensionData'
- '%TEMP%\nso3.tmp\Ghonwirazkyh.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsi6.tmp\extensionData\plugins\38_IECallbacks.js
- %TEMP%\nsi6.tmp\extensionData\plugins\37_IEBrowserEvents.js
- %TEMP%\nsi6.tmp\extensionData\plugins\36_IEBackground.js
- %TEMP%\nsi6.tmp\extensionData\plugins\39_IEDatabase.js
- %TEMP%\nsi6.tmp\extensionData\plugins\41_IEInfo.js
- %TEMP%\nsi6.tmp\extensionData\plugins\40_IEExtension.js
- %TEMP%\nsi6.tmp\extensionData\plugins\3_ie8_fix_2.js
- %TEMP%\nsi6.tmp\extensionData\plugins\21_debug.js
- %TEMP%\nsi6.tmp\extensionData\plugins\207_dbWrapper.js
- %TEMP%\nsi6.tmp\extensionData\plugins\1_base.js
- %TEMP%\nsi6.tmp\extensionData\plugins\22_resources.js
- %TEMP%\nsi6.tmp\extensionData\plugins\35_IEAjax.js
- %TEMP%\nsi6.tmp\extensionData\plugins\2_ie8_fix_1.js
- %TEMP%\nsi6.tmp\extensionData\plugins\28_initializer.js
- %TEMP%\nsi6.tmp\extensionData\plugins\78_CrossriderInfo.js
- %TEMP%\nsi6.tmp\extensionData\plugins\72_appApiValidation.js
- %TEMP%\nsi6.tmp\extensionData\plugins\64_appApiMessage.js
- %TEMP%\nsi6.tmp\extensionData\plugins\94_IEPopup.js
- %TEMP%\nsi6.tmp\ExecDos.dll
- %TEMP%\nsi6.tmp\extensionData\userCode\extension.js
- %TEMP%\nsi6.tmp\extensionData\userCode\background.js
- %TEMP%\nsi6.tmp\extensionData\plugins\44_IEMisc.js
- %TEMP%\nsi6.tmp\extensionData\plugins\43_IEMessaging.js
- %TEMP%\nsi6.tmp\extensionData\plugins\42_IEInternal.js
- %TEMP%\nsi6.tmp\extensionData\plugins\45_IEOnRequest.js
- %TEMP%\nsi6.tmp\extensionData\plugins\4_jquery_1_7_1.js
- %TEMP%\nsi6.tmp\extensionData\plugins\47_resources_background.js
- %TEMP%\nsi6.tmp\extensionData\plugins\46_IETimers.js
- %TEMP%\nsi6.tmp\nsislog.dll
- %TEMP%\nsi6.tmp\System.dll
- %TEMP%\nsi6.tmp\StdUtils.dll
- %TEMP%\buytroubles stagingInstaller_1396773601.log
- %TEMP%\nsi6.tmp\md5dll.dll
- %TEMP%\nsi6.tmp\nsisos.dll
- %TEMP%\nsi6.tmp\InstallerUtils2.dll
- %TEMP%\nso3.tmp\Mlcyrglqeboffk.tmp
- %TEMP%\nso3.tmp\System.dll
- %TEMP%\nsz2.tmp
- %TEMP%\nso3.tmp\WrapperUtils.dll
- %TEMP%\nsx5.tmp
- %TEMP%\nso3.tmp\StdUtils.dll
- %TEMP%\nso3.tmp\Ghonwirazkyh.exe
- %TEMP%\nsi6.tmp\extensionData\plugins\14_CrossriderUtils.js
- %TEMP%\nsi6.tmp\extensionData\plugins\13_CrossriderAppUtils.js
- %TEMP%\nsi6.tmp\extensionData\plugins.json
- %TEMP%\nsi6.tmp\extensionData\plugins\177_crossriderDashboard.js
- %TEMP%\nsi6.tmp\extensionData\plugins\183_tabsWrapper.js
- %TEMP%\nsi6.tmp\extensionData\plugins\182_openUrl.js
- %TEMP%\nsi6.tmp\extensionData\plugins\17_jQuery.js
- %PROGRAM_FILES%\buytroubles staging\Uninstall.exe
- %TEMP%\nsi6.tmp\InstallerUtils.dll
- %TEMP%\nsi6.tmp\UserInfo.dll
- %TEMP%\nsi6.tmp\134979
- %TEMP%\nsi6.tmp\extensionData\manifest.xml
- %PROGRAM_FILES%\buytroubles staging\buytroubles staging-codedownloader.exe
- %TEMP%\nsi6.tmp\384839
Сетевая активность:
Подключается к:
- 'st#####.crossrider.com':80
UDP:
- DNS ASK st#####.crossrider.com
