Program.Unwanted.2488

Техническая информация

Вредоносные функции

Изменяет следующие настройки браузера Windows Internet Explorer

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] '1406' = '00000000'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\7zipsfx.000\bin\loading.gif
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winndi.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\netvt.cat
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\vuins16.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup.txt
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\ntsetup.inf
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\vetup16.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetnd3.sys
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetnd4.sys
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetnd5av.sys
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetnd5bv.sys
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup.exe
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winuinst.exe
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\difxapi.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\vuins32.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\difxapi.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\vetup32.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\vetup64.dll
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\ntsim2.sys
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\winsetup\ntsim2a.sys
%TEMP%\7zipsfx.000\bin\tools\modules\clientid.js
nul
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\win.txt
%APPDATA%\drpnano\logs\log___2019-10-21-18-21-18.html
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetodi.com
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetnd.dos
%TEMP%\7zipsfx.000\bin\globe.png
%TEMP%\7zipsfx.000\bin\med_logo_dark_new.png
%TEMP%\7zipsfx.000\bin\tools\icon.ico
%TEMP%\7zipsfx.000\bin\tools\init.cmd
%TEMP%\7zipsfx.000\bin\tools\dpinst.xml
%TEMP%\7zipsfx.000\bin\driverpack.html
%TEMP%\7zipsfx.000\bin\styles.css
%TEMP%\7zipsfx.000\bin\tools\run.hta
%TEMP%\7zipsfx.000\bin\bluebird.js
%TEMP%\7zipsfx.000\bin\languages\en.js
%TEMP%\7zipsfx.000\bin\language.js
%TEMP%\7zipsfx.000\bin\main.js
%TEMP%\7zipsfx.000\bin\polyfills.js
%TEMP%\7zipsfx.000\bin\languages\ru.js
%TEMP%\7zipsfx.000\bin\tools\start.js
%TEMP%\7zipsfx.000\bin\tools\patch.reg
%TEMP%\7zipsfx.000\bin\tools\dpinst.exe
%TEMP%\7zipsfx.000\bin\tools\dpinst64.exe
%TEMP%\7zipsfx.000\bin\tools\driverpack-notifier.exe
%TEMP%\7zipsfx.000\bin\tools\driverpack-wget.exe
%TEMP%\7zipsfx.000\driverpack.exe
%TEMP%\7zipsfx.000\drivers\dp_lan_others_18114\via\5x86\rhine_3.87\fetndis.inf
%APPDATA%\drpsu\events\e-1571707302491-driverpack-nano

Сетевая активность

UDP

DNS ASK up###e.drp.su
DNS ASK mc.yandex.ru
DNS ASK go#####analytics.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Создает и запускает на исполнение

'%WINDIR%\syswow64\wscript.exe' "%TEMP%\7ZipSfx.000\bin\tools\start.js" ""%TEMP%\7ZipSfx.000\DriverPack.exe" --sfx "<Имя файла>.exe""
'%TEMP%\7zipsfx.000\driverpack.exe' --sfx <Имя файла>.exe
'%WINDIR%\syswow64\wscript.exe' "%TEMP%\7ZipSfx.000\bin\tools\start.js" ""%TEMP%\7ZipSfx.000\DriverPack.exe" --sfx "<Имя файла>.exe""' (со скрытым окном)
'%TEMP%\7zipsfx.000\driverpack.exe' --sfx <Имя файла>.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c Tools\init.cmd "%TEMP%\7ZipSfx.000\bin\Tools\run.hta" "--sfx" "<Имя файла>.exe"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c Tools\init.cmd "%TEMP%\7ZipSfx.000\bin\Tools\run.hta" "--sfx" "<Имя файла>.exe"
'%WINDIR%\syswow64\reg.exe' import %TEMP%\7ZipSfx.000\bin\tools\\patch.reg
'<SYSTEM32>\reg.exe' import %TEMP%\7ZipSfx.000\bin\tools\\patch.reg
'%WINDIR%\syswow64\mshta.exe' "%TEMP%\7ZipSfx.000\bin\Tools\run.hta" "--sfx" "<Имя файла>.exe"