Trojan.Inject3.28914

Техническая информация

Вредоносные функции

Внедряет код в

следующие системные процессы:

%WINDIR%\syswow64\dllhost.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\kav20.0.14.1013abcen_18787.exe
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-logo.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-print.css
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-progress-bar.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-radio-checked.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-radio-unchecked.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-refresh-disabled.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-refresh.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-script-lte-ie8.js
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-script.js
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-select-bg.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-select-down.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-select-selected.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-select-up.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-style.css
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-win8-bg.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-win8.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\pattern.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\print.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\product.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\remove.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\rtl.css
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\share-facebook.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\share-twitter.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\share-vkontakte.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\yandex-motivation.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-loading.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\check_new_version.html
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-loading-h.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-loading-f.gif
%TEMP%\5edc217da03f9e11eaf4c7e23ec3f354\setup.dll
%TEMP%\kl-setup-2019-10-20-00-25-51_kav.20.0.14.1085.log
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\autorun-bullet.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\btn.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\btn_bg.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\chrome-logo.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\default-slide-style.css
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\google-chrome-banner.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\google-toolbar-banner.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\install_programm.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\jquery-1.12.4.min.js
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\jquery.custom_select.min.js
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-about-disabled.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-about-rtl.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-about.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-arrows.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-checkbox-checked-disabled.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-checkbox-checked.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-checkbox-unchecked-disabled.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-checkbox-unchecked.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-error.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-icon-ok.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-incompatible-soft-ico.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-information.png
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-loading-b.gif
%TEMP%\d712cde6-f30a-11e9-ae4f-7c2ee33c3f45\kis-loading-g.gif
<LS_APPDATA>\microsoft\windows\history\history.ie5\mshist012019102020191021\index.dat