Trojan.AVKill.30538

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\nss9010.tmp\installer_util.exe' /closebrowsers /closeie
'%PROGRAM_FILES%\Update\Update.exe' /installapp=30413 /executebgcode
'%TEMP%\nss9010.tmp\mixer.exe' "%TEMP%\nss9010.tmp\temp_file_before.tmp" "%TEMP%\nss9010.tmp\temp_file_after.tmp" fd76be707fe40130daf80973f5b3301f
'%TEMP%\uDwn-5XR5\update.exe' /s
'%TEMP%\nsd7C33.tmp\Jncxmuqcjnexie.exe' /s

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Update\Update.dll"

Завершает или пытается завершить

следующие пользовательские процессы:

iexplore.exe

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Update\Update.exe
%TEMP%\nss9010.tmp\installer_util.exe
%PROGRAM_FILES%\Update\Update-bg.exe
%PROGRAM_FILES%\Update\Update64.exe
%PROGRAM_FILES%\Update\background.html
%TEMP%\nss9010.tmp\mixer.exe
%TEMP%\nss9010.tmp\30413_tmp
%TEMP%\nss9010.tmp\temp_file_before.tmp
%TEMP%\nss9010.tmp\temp_file_after.tmp
%TEMP%\nss9010.tmp\ExecDos.dll
%PROGRAM_FILES%\Update\ButtonUtil.dll
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\manifest[1].xml
%PROGRAM_FILES%\Update\Uninstall.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YF7T7AK2\installer[1].gif
%PROGRAM_FILES%\Update\Installer.log
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOWDBRP7\apps[1].gif
%PROGRAM_FILES%\Update\Update.dll
%PROGRAM_FILES%\Update\ButtonUtil64.dll
%PROGRAM_FILES%\Update\Update.ico
%PROGRAM_FILES%\Update\Update.ini
%PROGRAM_FILES%\Update\UpdateGui.exe
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOWDBRP7\installer[1].gif
%TEMP%\nsd7C33.tmp\Ujnmrxjereglei.tmp
%TEMP%\nsd7C33.tmp\System.dll
%TEMP%\nsd7C33.tmp\InstallerUtils.dll
%TEMP%\nsd7C33.tmp\StdUtils.dll
%TEMP%\nsd7C33.tmp\Jncxmuqcjnexie.exe
%TEMP%\uDwn-5XR5\update.exe
%TEMP%\uDwn-5XR5\config.bip
%TEMP%\uDwn-5XR5\kkadobe-ff.xpi
%TEMP%\nsn7916.tmp
%TEMP%\uDwn-5XR5\5shja.crx
%TEMP%\nsn8F54.tmp
%TEMP%\nss9010.tmp\nsisos.dll
%TEMP%\nss9010.tmp\Dialer.dll
%TEMP%\nss9010.tmp\md5dll.dll
%TEMP%\nss9010.tmp\inetc.dll
%TEMP%\nss9010.tmp\UserInfo.dll
%TEMP%\nss9010.tmp\StdUtils.dll
%TEMP%\nss9010.tmp\System.dll
%TEMP%\UpdateInstaller_1366207248.log
%TEMP%\nss9010.tmp\nsislog.dll

Удаляет следующие файлы:

%TEMP%\nss9010.tmp\temp_file_before.tmp
%TEMP%\nss9010.tmp\UserInfo.dll
%TEMP%\nss9010.tmp\System.dll
%TEMP%\nss9010.tmp\temp_file_after.tmp
%TEMP%\nsd7C33.tmp\InstallerUtils.dll
%TEMP%\nsd7C33.tmp\System.dll
%TEMP%\nsd7C33.tmp\Ujnmrxjereglei.tmp
%TEMP%\nsd7C33.tmp\Jncxmuqcjnexie.exe
%TEMP%\nsd7C33.tmp\StdUtils.dll
%TEMP%\nss9010.tmp\StdUtils.dll
%TEMP%\nss9010.tmp\ExecDos.dll
%TEMP%\nss9010.tmp\inetc.dll
%TEMP%\nss9010.tmp\30413_tmp
%TEMP%\nss9010.tmp\Dialer.dll
%TEMP%\nss9010.tmp\installer_util.exe
%TEMP%\nss9010.tmp\nsislog.dll
%TEMP%\nss9010.tmp\nsisos.dll
%TEMP%\nss9010.tmp\md5dll.dll
%TEMP%\nss9010.tmp\mixer.exe

Сетевая активность:

Подключается к:

'ap######ic.crossrider.com':80
'er####.app-data.net':80
'st###.app-data.net':80
'localhost':50102

TCP:

Запросы HTTP GET:

er####.app-data.net/ie-error.gif?ac#######################################################################################################################################################################################################################
st###.app-data.net/apps.gif?ac#############################################################################################################################################################################################
ap######ic.crossrider.com/plugin/apps/30413/manifest/1_26_153/ie9/manifest.xml?ve############
st###.app-data.net/installer.gif?ac################################################################################################################################################################################################################
st###.app-data.net/stats.gif?ac###########################################################################################################################################################################################################################

UDP: