Adware.Boxore.1

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\GUM3.tmp\SoftwareUpdate.exe /silent /install "appguid={5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}&appname=BoxoreClient&needsadmin=True&lang=en&referral=24"
%TEMP%\boxore.exe /silent /install "appguid={5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}&appname=BoxoreClient&needsadmin=True&lang=en&referral=24"

Запускает на исполнение:

<SYSTEM32>\msiexec.exe /V

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\GUM3.tmp\goopdateres_sk.dll
%TEMP%\GUM3.tmp\goopdateres_sl.dll
%TEMP%\GUM3.tmp\goopdateres_ro.dll
%TEMP%\GUM3.tmp\goopdateres_ru.dll
%TEMP%\GUM3.tmp\goopdateres_sr.dll
%TEMP%\GUM3.tmp\goopdateres_te.dll
%TEMP%\GUM3.tmp\goopdateres_th.dll
%TEMP%\GUM3.tmp\goopdateres_sv.dll
%TEMP%\GUM3.tmp\goopdateres_ta.dll
%TEMP%\GUM3.tmp\goopdateres_pt-PT.dll
%TEMP%\GUM3.tmp\goopdateres_mr.dll
%TEMP%\GUM3.tmp\goopdateres_ms.dll
%TEMP%\GUM3.tmp\goopdateres_lv.dll
%TEMP%\GUM3.tmp\goopdateres_ml.dll
%TEMP%\GUM3.tmp\goopdateres_nl.dll
%TEMP%\GUM3.tmp\goopdateres_pl.dll
%TEMP%\GUM3.tmp\goopdateres_pt-BR.dll
%TEMP%\GUM3.tmp\goopdateres_no.dll
%TEMP%\GUM3.tmp\goopdateres_or.dll
%TEMP%\Cab9.tmp
%TEMP%\CabB.tmp
%TEMP%\Cab5.tmp
%TEMP%\Cab7.tmp
%TEMP%\CabD.tmp
%TEMP%\nsl2.tmp\NSISdl.dll
%TEMP%\ping.txt
%TEMP%\CabF.tmp
%TEMP%\Cab11.tmp
%APPDATA%\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015
%TEMP%\GUM3.tmp\goopdateres_ur.dll
%TEMP%\GUM3.tmp\goopdateres_vi.dll
%TEMP%\GUM3.tmp\goopdateres_tr.dll
%TEMP%\GUM3.tmp\goopdateres_uk.dll
%TEMP%\GUM3.tmp\goopdateres_zh-CN.dll
%APPDATA%\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004
%APPDATA%\Microsoft\CryptnetUrlCache\MetaData\94308059B57B3142E455B38A6EB92015
%TEMP%\GUM3.tmp\goopdateres_zh-TW.dll
%APPDATA%\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004
%TEMP%\GUM3.tmp\goopdateres_ca.dll
%TEMP%\GUM3.tmp\goopdateres_cs.dll
%TEMP%\GUM3.tmp\goopdateres_bg.dll
%TEMP%\GUM3.tmp\goopdateres_bn.dll
%TEMP%\GUM3.tmp\goopdateres_da.dll
%TEMP%\GUM3.tmp\goopdateres_en.dll
%TEMP%\GUM3.tmp\goopdateres_en-GB.dll
%TEMP%\GUM3.tmp\goopdateres_de.dll
%TEMP%\GUM3.tmp\goopdateres_el.dll
%TEMP%\GUM3.tmp\goopdateres_ar.dll
%TEMP%\GUT4.tmp
%TEMP%\GUM3.tmp\SoftwareUpdate.exe
%TEMP%\boxore.exe
%TEMP%\nsl2.tmp\Registry.dll
%TEMP%\GUM3.tmp\SoftwareCrashHandler.exe
%TEMP%\GUM3.tmp\GoopdateBho.dll
%TEMP%\GUM3.tmp\SoftwareUpdateHelper.msi
%TEMP%\GUM3.tmp\goopdate.dll
%TEMP%\GUM3.tmp\npSoftwareOneClick8.dll
%TEMP%\GUM3.tmp\goopdateres_is.dll
%TEMP%\GUM3.tmp\goopdateres_it.dll
%TEMP%\GUM3.tmp\goopdateres_hu.dll
%TEMP%\GUM3.tmp\goopdateres_id.dll
%TEMP%\GUM3.tmp\goopdateres_iw.dll
%TEMP%\GUM3.tmp\goopdateres_ko.dll
%TEMP%\GUM3.tmp\goopdateres_lt.dll
%TEMP%\GUM3.tmp\goopdateres_ja.dll
%TEMP%\GUM3.tmp\goopdateres_kn.dll
%TEMP%\GUM3.tmp\goopdateres_hr.dll
%TEMP%\GUM3.tmp\goopdateres_et.dll
%TEMP%\GUM3.tmp\goopdateres_fa.dll
%TEMP%\GUM3.tmp\goopdateres_es.dll
%TEMP%\GUM3.tmp\goopdateres_es-419.dll
%TEMP%\GUM3.tmp\goopdateres_fi.dll
%TEMP%\GUM3.tmp\goopdateres_gu.dll
%TEMP%\GUM3.tmp\goopdateres_hi.dll
%TEMP%\GUM3.tmp\goopdateres_fil.dll
%TEMP%\GUM3.tmp\goopdateres_fr.dll

Удаляет следующие файлы:

%TEMP%\GUM3.tmp\goopdateres_ms.dll
%TEMP%\GUM3.tmp\goopdateres_nl.dll
%TEMP%\GUM3.tmp\goopdateres_ml.dll
%TEMP%\GUM3.tmp\goopdateres_mr.dll
%TEMP%\GUM3.tmp\goopdateres_pl.dll
%TEMP%\GUM3.tmp\goopdateres_pt-BR.dll
%TEMP%\GUM3.tmp\goopdateres_no.dll
%TEMP%\GUM3.tmp\goopdateres_or.dll
%TEMP%\GUM3.tmp\goopdateres_lv.dll
%TEMP%\GUM3.tmp\goopdateres_it.dll
%TEMP%\GUM3.tmp\goopdateres_iw.dll
%TEMP%\GUM3.tmp\goopdateres_id.dll
%TEMP%\GUM3.tmp\goopdateres_is.dll
%TEMP%\GUM3.tmp\goopdateres_ko.dll
%TEMP%\GUM3.tmp\goopdateres_lt.dll
%TEMP%\GUM3.tmp\goopdateres_ja.dll
%TEMP%\GUM3.tmp\goopdateres_kn.dll
%TEMP%\GUM3.tmp\goopdateres_uk.dll
%TEMP%\GUM3.tmp\goopdateres_ur.dll
%TEMP%\GUM3.tmp\goopdateres_th.dll
%TEMP%\GUM3.tmp\goopdateres_tr.dll
%TEMP%\GUM3.tmp\goopdateres_zh-TW.dll
%TEMP%\GUT4.tmp
%TEMP%\GUM3.tmp\goopdateres_vi.dll
%TEMP%\GUM3.tmp\goopdateres_zh-CN.dll
%TEMP%\GUM3.tmp\goopdateres_te.dll
%TEMP%\GUM3.tmp\goopdateres_ru.dll
%TEMP%\GUM3.tmp\goopdateres_sk.dll
%TEMP%\GUM3.tmp\goopdateres_pt-PT.dll
%TEMP%\GUM3.tmp\goopdateres_ro.dll
%TEMP%\GUM3.tmp\goopdateres_sv.dll
%TEMP%\GUM3.tmp\goopdateres_ta.dll
%TEMP%\GUM3.tmp\goopdateres_sl.dll
%TEMP%\GUM3.tmp\goopdateres_sr.dll
%TEMP%\GUM3.tmp\GoopdateBho.dll
%TEMP%\GUM3.tmp\SoftwareUpdateHelper.msi
%TEMP%\GUM3.tmp\goopdate.dll
%TEMP%\GUM3.tmp\npSoftwareOneClick8.dll
%TEMP%\GUM3.tmp\goopdateres_bn.dll
%TEMP%\GUM3.tmp\goopdateres_ca.dll
%TEMP%\GUM3.tmp\goopdateres_ar.dll
%TEMP%\GUM3.tmp\goopdateres_bg.dll
%TEMP%\GUM3.tmp\SoftwareCrashHandler.exe
%TEMP%\Cab9.tmp
%TEMP%\CabB.tmp
%TEMP%\Cab5.tmp
%TEMP%\Cab7.tmp
%TEMP%\Cab11.tmp
%TEMP%\GUM3.tmp\SoftwareUpdate.exe
%TEMP%\CabD.tmp
%TEMP%\CabF.tmp
%TEMP%\GUM3.tmp\goopdateres_fil.dll
%TEMP%\GUM3.tmp\goopdateres_fr.dll
%TEMP%\GUM3.tmp\goopdateres_fa.dll
%TEMP%\GUM3.tmp\goopdateres_fi.dll
%TEMP%\GUM3.tmp\goopdateres_hr.dll
%TEMP%\GUM3.tmp\goopdateres_hu.dll
%TEMP%\GUM3.tmp\goopdateres_gu.dll
%TEMP%\GUM3.tmp\goopdateres_hi.dll
%TEMP%\GUM3.tmp\goopdateres_et.dll
%TEMP%\GUM3.tmp\goopdateres_de.dll
%TEMP%\GUM3.tmp\goopdateres_el.dll
%TEMP%\GUM3.tmp\goopdateres_cs.dll
%TEMP%\GUM3.tmp\goopdateres_da.dll
%TEMP%\GUM3.tmp\goopdateres_es.dll
%TEMP%\GUM3.tmp\goopdateres_es-419.dll
%TEMP%\GUM3.tmp\goopdateres_en.dll
%TEMP%\GUM3.tmp\goopdateres_en-GB.dll

Сетевая активность:

Подключается к:

'www.di###ert.com':80
'www.dl###ager.net':80
'tr###.ideaiotic.com':80
'wp#d':80
'ca#####.digicert.com':80
'www.download.windowsupdate.com':80

TCP:

Запросы HTTP GET:

www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
www.di###ert.com/CACerts/DigiCertAssuredIDRootCA.crt
tr###.ideaiotic.com/installTrack.php?pu######################################################################
wp#d/wpad.dat
ca#####.digicert.com/DigiCertAssuredIDRootCA.crt
www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt

Запросы HTTP POST: