Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s /u %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\InstallHelper.dll
- '%TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\setup.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devc3b78.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devA3abd.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devI39e2.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\msvc3d8c.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Firs3cd0.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Disk3c34.rra
- %TEMP%\328f.rra
- %TEMP%\{840FC432-BEA0-41C3-8D7A-2151FE019C01}\_Setup.dll
- %TEMP%\{840FC432-BEA0-41C3-8D7A-2151FE019C01}\setup.ini
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Inst38e8.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\lice383c.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\setu35eb.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\isrt4433.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Stri4387.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\DIFx42fa.rra
- %ALLUSERSPROFILE%\Application Data\Broadcom\Broadcom_installer.log
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_IsR458b.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\defa450e.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_ISU40d7.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\lice404b.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Plug3f12.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Font428d.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\dotn4200.rra
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\core4174.rra
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\a0d085be0111fc723cab6a8679ba8bc4_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\setup.ini
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\Notes.txt
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\layout.bin
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\SilentInstall.bat
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\setup.iss
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\setup.inx
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmwl6.inf
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcm43xx64.cat
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcm43xx.cat
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\data2.cab
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\data1.hdr
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\data1.cab
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\ISSetup.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmwlcoi64.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmwlcoi.dll
- %APPDATA%\Microsoft\Protect\CREDHIST
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\_Setup.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\setup.exe
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmihvui.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmihvsrv64.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmihvsrv.dll
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmwl664.sys
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmwl6.sys
- %TEMP%\7zS04B53BC1\Wireless_Foxconn_v4.170.64.5_Vistax86\bcmihvui64.dll
Удаляет следующие файлы:
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\license.txt
Перемещает следующие файлы:
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\dotn4200.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\dotnetinstaller.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Font428d.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\FontData.ini
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_ISU40d7.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_ISUser.dll
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\core4174.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\corecomp.ini
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\DIFx42fa.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\DIFxData.ini
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\defa450e.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\default.pal
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_IsR458b.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\_IsRes.dll
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Stri4387.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\StringTable-0009-English.ips
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\isrt4433.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\isrt.dll
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Plug3f12.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\PlugPlayPCIDevice.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Inst38e8.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\InstallHelper.dll
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devI39e2.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devIA64.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\setu35eb.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\setup.inx
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\lice383c.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\license.txt
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devA3abd.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devAMD64.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Firs3cd0.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\FirstRemove.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\msvc3d8c.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\msvcp60.dll
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devc3b78.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\devcon.exe
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\Disk3c34.rra в %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\DiskList.txt
Подменяет следующие файлы:
- %TEMP%\{93AD28B5-3A4E-4049-A701-B355362D3990}\{88410D8F-8529-492B-B556-2394A29B811B}\license.txt
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
