Program.Unwanted.2862

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'DriverUpdate' = '"%ProgramFiles%\DriverUpdate\DriverUpdate.exe" -boot'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\driverupdate scan

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\SlimWareServices] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\SlimWareServices] 'ImagePath' = '"%ProgramFiles%\SlimWare Utilities\Services\SlimWare.Services.exe"'

Создает следующие сервисы

'SlimWareServices' "%ProgramFiles%\SlimWare Utilities\Services\SlimWare.Services.exe"
'SlimWareServices' %ProgramFiles%\SlimWare Utilities\Services\SlimWare.Services.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\swuf5e2.tmp
%ProgramFiles%\slimware utilities\services\slimware.services.proxystub.dll
%ProgramFiles%\slimware utilities\services\slimware.session.exe
%ProgramFiles%\slimware utilities\services\slimware.session.proxystub.dll
%ProgramFiles%\driverupdate\unifiedlogger.dll
%ProgramFiles%\driverupdate\uninstallstub.exe
%ProgramFiles%\driverupdate\dbghelp.dll
%ProgramFiles%\slimware utilities\services\bssndrpt64.exe
%ProgramFiles%\slimware utilities\services\bugsplat64.dll
%ProgramFiles%\slimware utilities\services\bugsplatrc64.dll
%WINDIR%\installer\{3e5a0633-577c-4cb7-ace7-406bbdcbf770}\icon.exe
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\driverupdate\driverupdate.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\driverupdate\driverupdate help.lnk
C:\users\public\desktop\driverupdate.lnk
%LOCALAPPDATA%\slimware utilities inc\driverupdate\settings.db-journal
%LOCALAPPDATA%\slimware utilities inc\driverupdate\settings.db
%ProgramFiles%\slimware utilities\services\slimware.services.exe
%LOCALAPPDATA%\slimware utilities inc\driverupdate\logs\2020-09-10 17-01-15 0.log
%ProgramFiles%\driverupdate\slimware.pushnotification.services.dll
%ProgramFiles%\driverupdate\slimware.driverupdate.services.dll
%TEMP%\swuf5e2.tmp.msi
C:\users\public\documents\downloaded installers\{3e5a0633-577c-4cb7-ace7-406bbdcbf770}\setup.msi
%ProgramFiles%\slimware utilities\services\bssndrpt.exe
%ProgramFiles%\driverupdate\bssndrpt.exe
%ProgramFiles%\slimware utilities\services\bugsplat.dll
%ProgramFiles%\driverupdate\bugsplat.dll
%ProgramFiles%\slimware utilities\services\bugsplatrc.dll
%ProgramFiles%\driverupdate\bugsplatrc.dll
%ProgramFiles%\slimware utilities\services\dbghelp.dll
%ProgramFiles%\driverupdate\dbghelp-app.dll
%ProgramFiles%\driverupdate\driverupdate.exe
%ProgramFiles%\slimware utilities\services\driverupdate.updatelauncher.exe
%ProgramFiles%\driverupdate\htmlayout.dll
%ProgramFiles%\driverupdate\open-source licenses.txt
%ProgramFiles%\slimware utilities\services\slimware.core.dll
%ProgramFiles%\driverupdate\slimware.messaging.dll
%LOCALAPPDATA%\slimware utilities inc\driverupdate\htmlayout.dll

Удаляет следующие файлы

%TEMP%\swuf5e2.tmp
%LOCALAPPDATA%\slimware utilities inc\driverupdate\settings.db-journal
<SYSTEM32>\tasks\driverupdate scan

Подменяет следующие файлы

%LOCALAPPDATA%\slimware utilities inc\driverupdate\settings.db-journal

Сетевая активность

TCP

Запросы HTTP GET

http://ap######.slimwareutilities.com/install/du/6.1/x64/DriverUpdate-setup.msi.bz2?ma############################################
http://tr#.####wareutilities.com/ulc.php?ev######################################################################################################################################################...
http://do######.driverupdate.net/5.6.0/x64/DriverUpdate-setup.msi.bz2
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
http://www.sl###are.com/services/get_pc_brand.php?id##
http://x.##2.us/x.cer

Запросы HTTP POST