Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsn69da.tmp
- %TEMP%\wrp9b97.tmp
- %TEMP%\tmpurl.txt
- %TEMP%\setupv.exe
- %TEMP%\{f4ada6cf-2f45-4032-af41-a17afa25d291}\sbvipre_en.msi
- %TEMP%\sunbeltvipreinstaller.log
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\dnserrordiagoff_weboc[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
- %TEMP%\msi4d37.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\navcancl[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagestrings[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\httperrorpagesscripts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\background_gradient[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bullet[1]
- %TEMP%\wrp9752.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
- %TEMP%\_is9aae.tmp
- %TEMP%\nsd94e0.tmp
- %TEMP%\7za.exe
- %TEMP%\a1.7z
- %TEMP%\a2.7z
- %TEMP%\nsy79f2.tmp\execdos.dll
- %TEMP%\vipre.exe
- %TEMP%\setupt.exe
- %TEMP%\_is9839.tmp
- %TEMP%\_is9917.tmp
- %TEMP%\{f4ada6cf-2f45-4032-af41-a17afa25d291}\setup.ini
- %TEMP%\{f4ada6cf-2f45-4032-af41-a17afa25d291}\_ismsidel.ini
- %TEMP%\_is9869.tmp
- %TEMP%\{f4ada6cf-2f45-4032-af41-a17afa25d291}\0x0409.ini
- %TEMP%\_is98e8.tmp
- %TEMP%\~98e7.tmp
- %TEMP%\{f4ada6cf-2f45-4032-af41-a17afa25d291}\setup.bmp
- %TEMP%\msi5006.tmp
Удаляет следующие файлы
- %TEMP%\nsy79f2.tmp\execdos.dll
- %TEMP%\_is9839.tmp
- %TEMP%\_is9869.tmp
- %TEMP%\_is98e8.tmp
- %TEMP%\~98e7.tmp
- %TEMP%\_is9917.tmp
- %TEMP%\tmpurl.txt
- %TEMP%\_is9aae.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
- %TEMP%\msi4d37.tmp
- %TEMP%\msi5006.tmp
Изменяет следующие файлы
Подменяет следующие файлы
- %LOCALAPPDATA%\Microsoft\Windows\<INETFILES>\Content.IE5\0U8LPYU9\ErrorPageTemplate[1]
Сетевая активность
UDP
- DNS ASK th####toohub.com
- DNS ASK microsoft.com
- 'localhost':62740
- 'localhost':50362
Другое
Ищет следующие окна
- ClassName: 'Button' WindowName: 'OK'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: 'File Download - Security Warning'
Создает и запускает на исполнение
- '%TEMP%\7za.exe' x %TEMP%\a2.7z -aoa -o%LOCALAPPDATA%\Temp -pmilfsex
- '%TEMP%\7za.exe' x %TEMP%\a1.7z -aoa -o%LOCALAPPDATA%\Temp -pmilfsex
- '%TEMP%\setupt.exe'
- '%TEMP%\vipre.exe'
- '%TEMP%\setupv.exe'
- '%TEMP%\7za.exe' x %TEMP%\a2.7z -aoa -o%LOCALAPPDATA%\Temp -pmilfsex' (со скрытым окном)
- '%TEMP%\7za.exe' x %TEMP%\a1.7z -aoa -o%LOCALAPPDATA%\Temp -pmilfsex' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\{F4ADA6CF-2F45-4032-AF41-A17AFA25D291}\SBVIPRE_EN.msi" /l*v %TEMP%\SunbeltVIPREInstaller.log SETUPEXEDIR="%LOCALAPPDATA%\Temp" SETUPEXENAME="vipre.exe"
