Trojan.Fakealert.44938

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Optimizer Pro' = '%ProgramFiles(x86)%\Optimizer Pro\OptProLauncher.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = ' C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'LoadAppInit_DLLs' = '00000001'
[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows] 'LoadAppInit_DLLs' = '00000001'
[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '%ProgramFiles%\optimi~1\optpro~1.dll'

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\70e6ca8c] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\70e6ca8c] 'ImagePath' = '"c:\progra~2\optimi~1\OptProCrash.exe"'

Создает следующие сервисы

'70e6ca8c' "c:\progra~2\optimi~1\OptProCrash.exe"

Изменения в файловой системе

Создает следующие файлы

%TEMP%\{77765c82-7d34-4c22-8839-e6f374dcf844}\setup.exe
%ProgramFiles(x86)%\optimizer pro\optprocrash.dll
%ProgramFiles(x86)%\optimizer pro\unins000.dat
%ProgramFiles(x86)%\optimizer pro\unins000.msg
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\optimizer pro v3.2\check updates.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\optimizer pro v3.2\uninstall optimizer pro.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\optimizer pro v3.2\optimizer pro on the web.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\optimizer pro v3.2\help.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\optimizer pro v3.2\optimizer pro.lnk
%HOMEPATH%\desktop\optimizer pro.lnk
%ProgramFiles(x86)%\optimizer pro\is-iesf3.tmp
%ProgramFiles(x86)%\optimizer pro\is-ks4t3.tmp
%ProgramFiles(x86)%\optimizer pro\is-bvedu.tmp
%ProgramFiles(x86)%\optimizer pro\is-flk4o.tmp
%ProgramFiles(x86)%\optimizer pro\is-6fum5.tmp
%ProgramFiles(x86)%\optimizer pro\optprocrash_x64.dll
%ProgramFiles(x86)%\optimizer pro\is-094tg.tmp
%ProgramFiles(x86)%\optimizer pro\is-2t2mj.tmp
%ProgramFiles(x86)%\optimizer pro\is-8gc4n.tmp
%ProgramFiles(x86)%\optimizer pro\is-0rp2j.tmp
%ProgramFiles(x86)%\optimizer pro\is-2s3uk.tmp
%ProgramFiles(x86)%\optimizer pro\is-tlvp9.tmp
%ProgramFiles(x86)%\optimizer pro\is-28kd2.tmp
%ProgramFiles(x86)%\optimizer pro\is-pu99m.tmp
%ProgramFiles(x86)%\optimizer pro\is-sbhpe.tmp
%ProgramFiles(x86)%\optimizer pro\is-3ons2.tmp
%ProgramFiles(x86)%\optimizer pro\is-ch55e.tmp
%TEMP%\is-qmt3u.tmp\optprocrash.dll
%TEMP%\is-qmt3u.tmp\_isetup\_shfoldr.dll
%TEMP%\is-qmt3u.tmp\_isetup\_setup64.tmp
%TEMP%\is-e86gd.tmp\setup.tmp
%ProgramFiles(x86)%\optimizer pro\is-u8fk7.tmp
%ProgramFiles%\optimi~1\optprocrash.exe

Удаляет следующие файлы

%TEMP%\is-qmt3u.tmp\optprocrash.dll
%TEMP%\is-qmt3u.tmp\_isetup\_setup64.tmp
%TEMP%\is-qmt3u.tmp\_isetup\_shfoldr.dll
%TEMP%\is-e86gd.tmp\setup.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\optimizer pro\is-ch55e.tmp в %ProgramFiles(x86)%\optimizer pro\unins000.exe
%ProgramFiles(x86)%\optimizer pro\is-bvedu.tmp в %ProgramFiles(x86)%\optimizer pro\optimizerpro.chm
%ProgramFiles(x86)%\optimizer pro\is-flk4o.tmp в %ProgramFiles(x86)%\optimizer pro\english.ini
%ProgramFiles(x86)%\optimizer pro\is-6fum5.tmp в %ProgramFiles(x86)%\optimizer pro\optprouninstaller.exe
%ProgramFiles(x86)%\optimizer pro\is-094tg.tmp в %ProgramFiles(x86)%\optimizer pro\optprolauncher.exe
%ProgramFiles(x86)%\optimizer pro\is-u8fk7.tmp в %ProgramFiles(x86)%\optimizer pro\optproschedule.exe
%ProgramFiles(x86)%\optimizer pro\is-2t2mj.tmp в %ProgramFiles(x86)%\optimizer pro\optproguard.exe
%ProgramFiles(x86)%\optimizer pro\is-ks4t3.tmp в %ProgramFiles(x86)%\optimizer pro\file_id.diz
%ProgramFiles(x86)%\optimizer pro\is-8gc4n.tmp в %ProgramFiles(x86)%\optimizer pro\optprosmartscan.exe
%ProgramFiles(x86)%\optimizer pro\is-2s3uk.tmp в %ProgramFiles(x86)%\optimizer pro\optprostart.exe
%ProgramFiles(x86)%\optimizer pro\is-tlvp9.tmp в %ProgramFiles(x86)%\optimizer pro\cookiesexception.txt
%ProgramFiles(x86)%\optimizer pro\is-28kd2.tmp в %ProgramFiles(x86)%\optimizer pro\startuplist.txt
%ProgramFiles(x86)%\optimizer pro\is-pu99m.tmp в %ProgramFiles(x86)%\optimizer pro\scan.gif
%ProgramFiles(x86)%\optimizer pro\is-sbhpe.tmp в %ProgramFiles(x86)%\optimizer pro\sqlite3.dll
%ProgramFiles(x86)%\optimizer pro\is-3ons2.tmp в %ProgramFiles(x86)%\optimizer pro\optimizerpro.exe
%ProgramFiles(x86)%\optimizer pro\is-0rp2j.tmp в %ProgramFiles(x86)%\optimizer pro\optproreminder.exe
%ProgramFiles(x86)%\optimizer pro\is-iesf3.tmp в %ProgramFiles(x86)%\optimizer pro\homepage.url

Сетевая активность

TCP

Запросы HTTP GET

http://op######rproutility.info/get/?q=##########################################################################################################################################################...

UDP

DNS ASK op##ro.info
DNS ASK op######rproutility.info
DNS ASK bi.###tservers.net

Другое

Создает и запускает на исполнение

'%TEMP%\{77765c82-7d34-4c22-8839-e6f374dcf844}\setup.exe' /VERYSILENT
'%TEMP%\is-e86gd.tmp\setup.tmp' /SL5="$A0214,5831771,85504,%TEMP%\{77765C82-7D34-4C22-8839-E6F374DCF844}\setup.exe" /VERYSILENT
'%ProgramFiles%\optimi~1\optprocrash.exe' -install
'%ProgramFiles%\optimi~1\optprocrash.exe'
'%ProgramFiles(x86)%\optimizer pro\optprostart.exe'