Adware.IncrediMail.43

Техническая информация

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к файлу>' = '<Полный путь к файлу>:*:Enabled:Incredib...

Изменения в файловой системе

Создает следующие файлы

%TEMP%\im_1.tmp\basicscript.7z
%TEMP%\im_1.tmp\gui\language\splash-strings-hu.js
%TEMP%\im_1.tmp\gui\language\splash-strings-he.js
%TEMP%\im_1.tmp\gui\language\splash-strings-fr.js
%TEMP%\im_1.tmp\gui\language\splash-strings-fi.js
%TEMP%\im_1.tmp\gui\language\splash-strings-es.js
%TEMP%\im_1.tmp\gui\language\splash-strings-en.js
%TEMP%\im_1.tmp\gui\splash.html
%TEMP%\im_1.tmp\gui\language\splash-strings-el.js
%TEMP%\im_1.tmp\gui\language\splash-strings-da.js
%TEMP%\im_1.tmp\gui\language\splash-strings-ar.js
%TEMP%\im_1.tmp\gui\jquery.localisation.min.js
%TEMP%\im_1.tmp\gui\jquery-1.3.2.min.js
%TEMP%\im_1.tmp\gui\api.js
%TEMP%\im_1.tmp\gui\splash.css
%TEMP%\im_1.tmp\gui\language\splash-strings-de.js
%TEMP%\im_1.tmp\gui\api.css
%TEMP%\im_1.tmp\gui\language\splash-strings-it.js
%TEMP%\im_1.tmp\gui\splash.js
%TEMP%\iminstaller\incredibar\cookies.xml
%TEMP%\iecookie.xml
%TEMP%\iminstaller\incredibar\injectparams.xml
%TEMP%\iminstaller\incredibar\arguments.xml
%TEMP%\iminstaller\<Имя файла>.log
%TEMP%\im_1.tmp\actionengine.dll
%TEMP%\im_1.tmp\gui\language\splash-strings-nl.js
%TEMP%\im_1.tmp\gui\language\splash-strings-nb.js
%TEMP%\im_1.tmp\gui\language\splash-strings.js
%TEMP%\im_1.tmp\gui\language\splash-strings-tr.js
%TEMP%\im_1.tmp\gui\language\splash-strings-sv.js
%TEMP%\im_1.tmp\gui\language\splash-strings-ru.js
%TEMP%\im_1.tmp\gui\language\splash-strings-pt.js
%TEMP%\im_1.tmp\gui\language\splash-strings-pl.js
%TEMP%\im_1.tmp\gui\translation.js
%TEMP%\im_1.tmp\gui\loading_right.png
%TEMP%\im_1.tmp\gui\loading_left.png
%TEMP%\im_1.tmp\gui\loading_icon.png
%TEMP%\im_1.tmp\language\strings-hu.xml
%TEMP%\im_1.tmp\language\strings-he.xml
%TEMP%\im_1.tmp\language\strings-fr.xml
%TEMP%\im_1.tmp\language\strings-fi.xml
%TEMP%\im_1.tmp\language\strings-es.xml
%TEMP%\im_1.tmp\language\strings-nb.xml
%TEMP%\im_1.tmp\language\strings-en.xml
%TEMP%\im_1.tmp\language\strings-de.xml
%TEMP%\im_1.tmp\language\strings-da.xml
%TEMP%\im_1.tmp\language\strings-ar.xml
%TEMP%\im_1.tmp\language\settings-he.xml
%TEMP%\im_1.tmp\language\settings-en.xml
%TEMP%\im_1.tmp\language\settings-ar.xml
%TEMP%\im_1.tmp\language\strings-el.xml
%TEMP%\im_1.tmp\language\strings-nl.xml
%TEMP%\im_1.tmp\language\strings-it.xml
%TEMP%\im_1.tmp\language\strings-pl.xml
%TEMP%\im_1.tmp\gui\loading_center.png
%TEMP%\im_1.tmp\basicparameters.xml
%TEMP%\im_1.tmp\utilities.xml
%TEMP%\im_1.tmp\uninstallsearchguard.xml
%TEMP%\im_1.tmp\statistics.xml
%TEMP%\im_1.tmp\instlangs.xml
%TEMP%\im_1.tmp\basicscript.xml
%TEMP%\im_1.tmp\basicproductparams.xml
%TEMP%\im_1.tmp\autoupdateengine.xml
%TEMP%\im_1.tmp\language\strings-pt.xml
%TEMP%\im_1.tmp\arscookies.xml
%TEMP%\im_1.tmp\ars.xml
%TEMP%\im_1.tmp\terms.7z
%TEMP%\im_1.tmp\language\strings-tr.xml
%TEMP%\im_1.tmp\language\strings-sv.xml
%TEMP%\im_1.tmp\language\strings-ru.xml
%TEMP%\iminstaller\incredibar\status.xml
%TEMP%\iminstaller\incredibar_terms\terms.htm

Удаляет следующие файлы

%TEMP%\iecookie.xml

Сетевая активность

Подключается к

'ce#.##credibar.com':80
'ww###.#ncredimail.com':80
'ww##.#ncredibar.com':80

TCP

Запросы HTTP GET

http://ce#.##credibar.com/h/reg.aspx?pp#############################
http://ce#.##credibar.com/h/upn.aspx?r=#################################################

Запросы HTTP POST