Adware.Toolbar.150

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\nss7.tmp\ns9.tmp "%TEMP%\ct3244149\statisticsStub.exe" -statistics=%TEMP%\ct3244149\conduitStatistics.csf
%TEMP%\ct3244149\ieLogic.exe /s -silent /s -silent -startpage=true -defaultsearch=true -showwelcomepage=false -openwelcomedialog=false -showpersonalcompdialog=false -fix404=true -searchfromaddress=true -searchfromadress=true -openuninstallpage=true -defaultsearchdisplayname= -defaultsearchurl= -enablealerts=true -installtype=ConduitNSISIntegration -installid=ConduitNSISIntegration
<Текущая директория>\wstest.exe
%TEMP%\ct3244149\statisticsStub.exe -statistics=%TEMP%\ct3244149\conduitStatistics.csf
%TEMP%\nsp5.tmp\amisid.exe
<Текущая директория>\setup_759.exe /ci= /S
%TEMP%\iNTERNET Turbo\conduitinstaller.exe -ctid=CT3244149 -installid= -ie -startpage=true -defaultsearch=true
%TEMP%\nss7.tmp\ns8.tmp "%TEMP%\ct3244149\ieLogic.exe" /s -silent /s -silent -startpage=true -defaultsearch=true -showwelcomepage=false -openwelcomedialog=false -showpersonalcompdialog=false -fix404=true -searchfromaddress=true -searchfromadress=true -openuninstallpage=true -defaultsearchdisplayname= -defaultsearchurl= -enablealerts=true -installtype=ConduitNSISIntegration -installid=ConduitNSISIntegration
%TEMP%\ct3244149\ieLogic.exe (загружен из сети Интернет)
%TEMP%\ct3244149\statisticsStub.exe (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\ct3244149\conduitStatistics.csf
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\statisticsstub[1].exe
%TEMP%\ct3244149\statisticsStub.exe
%TEMP%\ct3244149\ieLogic.exe
%TEMP%\nss7.tmp\nsExec.dll
%TEMP%\nss7.tmp\ns8.tmp
%TEMP%\nsp5.tmp\Math.dll
%TEMP%\nsp5.tmp\inetc.dll
<Текущая директория>\wstest.exe
%TEMP%\nss7.tmp\ns9.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\usage[1].htm
%TEMP%\iNTERNET Turbo\1203
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ie[1].8
%TEMP%\nsp5.tmp\System.dll
%TEMP%\nsp5.tmp\IpConfig.dll
%TEMP%\nsp5.tmp\amisid.exe
%TEMP%\nse2.tmp\System.dll
<Текущая директория>\setup_759.exe
%TEMP%\nsk4.tmp
%TEMP%\iNTERNET Turbo\conduitinstaller.exe
%TEMP%\nss7.tmp\System.dll
%TEMP%\nss7.tmp\ConduitInetc.dll
%TEMP%\nsp5.tmp\nsisos.dll
%TEMP%\nsp5.tmp\LogoWS.bmp
%TEMP%\nsp5.tmp\ToolbarWS.bmp

Удаляет следующие файлы:

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

st####e.conduit.com/ps/conduitinstaller/statisticsstub.exe
ct######9.ourtoolbar.com/ie?Re##################################################################################

UDP: