Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- iexplore.exe
- firefox.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] '1609' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1409' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1409' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1609' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1609' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1400' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1400' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1409' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] '1409' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] '1400' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Marshal\GCMarshal\backgroundhelper.js
- %PROGRAM_FILES%\Marshal\GCMarshal\browser.html
- %PROGRAM_FILES%\Marshal\GCMarshal\background.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\install.rdf
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\chrome\SmartwareBHO.jar
- %PROGRAM_FILES%\Marshal\GCMarshal\manifest.json
- %TEMP%\nsc2.tmp\inetc.dll
- %PROGRAM_FILES%\Marshal\GCMarshal\logo.png
- %PROGRAM_FILES%\Marshal\GCMarshal\content_script.js
- %PROGRAM_FILES%\Marshal\GCMarshal\homepage.js
- %TEMP%\nsc2.tmp\Math.dll
- %PROGRAM_FILES%\Marshal\uninstaller.exe
- %TEMP%\nsc2.tmp\KillProcDLL.dll
- %TEMP%\nsc2.tmp\System.dll
- %TEMP%\nsc2.tmp\UserInfo.dll
- %TEMP%\nsc2.tmp\ZipDLL.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\chrome.manifest
- %PROGRAM_FILES%\Marshal\components.crx
- %PROGRAM_FILES%\Marshal\Marshal.dll
- %PROGRAM_FILES%\Marshal\Marshal.xpi
Удаляет следующие файлы:
- %PROGRAM_FILES%\Marshal\Marshal.xpi
Сетевая активность:
Подключается к:
- 'my####erredads.com':80
TCP:
Запросы HTTP GET:
- my####erredads.com/marshal/index.php/api/insertUser?da#####################################################################################################################################
UDP:
- DNS ASK my####erredads.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
