Adware.Plugin.349

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /F /IM PropertySync.exe
'%WINDIR%\syswow64\taskkill.exe' /F /IM BackgroundHost.exe
'%WINDIR%\syswow64\taskkill.exe' /F /IM BackgroundHost64.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsy822b.tmp\help_page.ini
%ProgramFiles(x86)%\alawar elements\icon18x18.png
%ProgramFiles(x86)%\alawar elements\icon24x24.png
%ProgramFiles(x86)%\alawar elements\icon32x32.ico
%ProgramFiles(x86)%\alawar elements\icon32x32.png
%ProgramFiles(x86)%\alawar elements\icon48x48.png
%ProgramFiles(x86)%\alawar elements\jquery-1.9.1.min.js
%ProgramFiles(x86)%\alawar elements\options.htm
%ProgramFiles(x86)%\alawar elements\buttonsite64.dll
%ProgramFiles(x86)%\alawar elements\popup.content.js
%ProgramFiles(x86)%\alawar elements\popup.html
%ProgramFiles(x86)%\alawar elements\pushok.background.js
%ProgramFiles(x86)%\alawar elements\pushok.content.js
%ProgramFiles(x86)%\alawar elements\updater.js
%ProgramFiles(x86)%\alawar elements\updaterwrapper.js
%ProgramFiles(x86)%\alawar elements\constants.js
%ProgramFiles(x86)%\alawar elements\config.xml
%ProgramFiles(x86)%\alawar elements\branding.js
%ProgramFiles(x86)%\alawar elements\bg.js
%ProgramFiles(x86)%\alawar elements\background.html
%ProgramFiles(x86)%\alawar elements\b-spinner.gif
%ProgramFiles(x86)%\alawar elements\api.js
%ProgramFiles(x86)%\alawar elements\scripthost64.dll
%ProgramFiles(x86)%\alawar elements\scripthost.dll
%ProgramFiles(x86)%\alawar elements\json2.min.js
%ProgramFiles(x86)%\alawar elements\buttonsite.dll
%ProgramFiles(x86)%\alawar elements\backgroundhost64.exe
%ProgramFiles(x86)%\alawar elements\backgroundhost.exe
%ProgramFiles(x86)%\alawar elements\addonsframework.typelib64.dll
%ProgramFiles(x86)%\alawar elements\addonsframework.typelib.dll
%TEMP%\nsy822b.tmp\uac.dll
%TEMP%\nsy822b.tmp\ie9install.bmp
%ProgramFiles(x86)%\alawar elements\uninstall.exe
%TEMP%\nsy822b.tmp\system.dll

Удаляет следующие файлы

%TEMP%\nsy822b.tmp\help_page.ini
%TEMP%\nsy822b.tmp\ie9install.bmp
%TEMP%\nsy822b.tmp\system.dll
%TEMP%\nsy822b.tmp\uac.dll

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'%ProgramFiles(x86)%\alawar elements\backgroundhost.exe' /RegServer
'%ProgramFiles(x86)%\alawar elements\backgroundhost64.exe' /RegServer
'%WINDIR%\syswow64\taskkill.exe' /F /IM PropertySync.exe' (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /F /IM BackgroundHost.exe' (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /F /IM BackgroundHost64.exe' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ScriptHost.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ButtonSite.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\AddonsFramework.Typelib.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ButtonSite64.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ButtonSite64.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ScriptHost64.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\ScriptHost64.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\AddonsFramework.Typelib64.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\Alawar Elements\AddonsFramework.Typelib64.dll"