Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\SoftwareUpd] 'ImagePath' = '"<LS_APPDATA>\SoftwareUpdater\SoftwareUpdService.exe"'
- [<HKLM>\SYSTEM\ControlSet001\Services\SoftwareUpd] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\is-C4S4S.tmp\InstallHelper.exe' /is "<LS_APPDATA>\SoftwareUpdater\SoftwareUpdService.exe"
- '%TEMP%\is-C4S4S.tmp\InstallHelper.exe' /tref http://cm.##batech.com/track/165/11
- '<SYSTEM32>\taskkill.exe' /f /IM
- '<Текущая директория>\InnoSetup.exe' /VerySilent
- '%TEMP%\is-MU77F.tmp\InnoSetup.tmp' /SL5="$40036,1098204,54272,<Текущая директория>\InnoSetup.exe" /VerySilent
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\MyPcCleaner\lang\is-ID0HA.tmp
- %ProgramFiles%\MyPcCleaner\lang\is-4FSEV.tmp
- %TEMP%\is-C4S4S.tmp\is-S23DG.tmp
- %ProgramFiles%\MyPcCleaner\lang\is-QMBNI.tmp
- %ProgramFiles%\MyPcCleaner\lang\is-0P8DI.tmp
- %ProgramFiles%\MyPcCleaner\lang\is-ETB2Q.tmp
- <LS_APPDATA>\SoftwareUpdater\is-D2MPF.tmp
- %ProgramFiles%\MyPcCleaner\unins000.dat
- <LS_APPDATA>\SoftwareUpdater\SoftwareUpdService.InstallLog
- <LS_APPDATA>\SoftwareUpdater\SoftwareUpdService.InstallState
- %ALLUSERSPROFILE%\Start Menu\Programs\MyPcCleaner\MyPcCleaner.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\MyPcCleaner\MyPcCleaner on the Web.url
- %ALLUSERSPROFILE%\Start Menu\Programs\MyPcCleaner\Uninstall MyPcCleaner.lnk
- %ProgramFiles%\MyPcCleaner\lang\is-2OA97.tmp
- %TEMP%\is-C4S4S.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-C4S4S.tmp\isxdl.dll
- %ProgramFiles%\MyPcCleaner\is-K9E2G.tmp
- <Текущая директория>\InnoSetup.exe
- %TEMP%\is-MU77F.tmp\InnoSetup.tmp
- %TEMP%\is-C4S4S.tmp\_isetup\_RegDLL.tmp
- %ProgramFiles%\MyPcCleaner\is-BMP7T.tmp
- %ProgramFiles%\MyPcCleaner\is-MUUQ5.tmp
- %ProgramFiles%\MyPcCleaner\is-0REVD.tmp
- %ProgramFiles%\MyPcCleaner\is-91FL0.tmp
- %ProgramFiles%\MyPcCleaner\is-13GP9.tmp
- %ProgramFiles%\MyPcCleaner\is-7JCV9.tmp
- %ProgramFiles%\MyPcCleaner\is-RB29H.tmp
Перемещает следующие файлы:
- %ProgramFiles%\MyPcCleaner\lang\is-0P8DI.tmp в %ProgramFiles%\MyPcCleaner\lang\es-ES.xml
- %ProgramFiles%\MyPcCleaner\lang\is-ETB2Q.tmp в %ProgramFiles%\MyPcCleaner\lang\fr-FR.xml
- %ProgramFiles%\MyPcCleaner\lang\is-2OA97.tmp в %ProgramFiles%\MyPcCleaner\lang\de-DE.xml
- %ProgramFiles%\MyPcCleaner\lang\is-QMBNI.tmp в %ProgramFiles%\MyPcCleaner\lang\en-GB.xml
- %TEMP%\is-C4S4S.tmp\is-S23DG.tmp в %TEMP%\is-C4S4S.tmp\InstallHelper.exe
- <LS_APPDATA>\SoftwareUpdater\is-D2MPF.tmp в <LS_APPDATA>\SoftwareUpdater\SoftwareUpdService.exe
- %ProgramFiles%\MyPcCleaner\lang\is-ID0HA.tmp в %ProgramFiles%\MyPcCleaner\lang\it-IT.xml
- %ProgramFiles%\MyPcCleaner\lang\is-4FSEV.tmp в %ProgramFiles%\MyPcCleaner\lang\pt-PT.xml
- %ProgramFiles%\MyPcCleaner\is-13GP9.tmp в %ProgramFiles%\MyPcCleaner\7z.dll
- %ProgramFiles%\MyPcCleaner\is-7JCV9.tmp в %ProgramFiles%\MyPcCleaner\AppLib.Component.dll
- %ProgramFiles%\MyPcCleaner\is-K9E2G.tmp в %ProgramFiles%\MyPcCleaner\unins000.exe
- %ProgramFiles%\MyPcCleaner\is-BMP7T.tmp в %ProgramFiles%\MyPcCleaner\MyPcCleaner.exe
- %ProgramFiles%\MyPcCleaner\is-0REVD.tmp в %ProgramFiles%\MyPcCleaner\license.txt
- %ProgramFiles%\MyPcCleaner\is-91FL0.tmp в %ProgramFiles%\MyPcCleaner\RegCleaner.exe
- %ProgramFiles%\MyPcCleaner\is-RB29H.tmp в %ProgramFiles%\MyPcCleaner\AppLib.dll
- %ProgramFiles%\MyPcCleaner\is-MUUQ5.tmp в %ProgramFiles%\MyPcCleaner\AppLib.Zip.dll
Сетевая активность:
Подключается к:
- 'cm.##batech.com':80
- 'wp#d':80
TCP:
Запросы HTTP GET:
- http://11#.#11.111.1/wpad.dat via wp#d
Запросы HTTP POST:
- http://cm.##batech.com/track/165/11
UDP:
- DNS ASK cm.##batech.com
- DNS ASK wp#d
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
