Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im "RelSpacer74.exe" /f
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-8hcef.tmp\is-d050a.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-estb4.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-9o3rc.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-aoiem.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-b05pj.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-napdr.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ge6iu.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-jj4b6.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lej7t.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-fm40m.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ighb0.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-2roof.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-j2b35.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6mfou.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lhtco.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-n64so.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-tgmck.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-rtotr.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-f0u1h.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-kl9jm.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-9e8k7.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-21isd.tmp
- %ProgramFiles(x86)%\relspacer74\unins000.dat
- %ProgramFiles(x86)%\relspacer74\is-cu0tn.tmp
- %ProgramFiles(x86)%\relspacer74\is-ila5q.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-r5b7s.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-d7dhb.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ihlos.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1p80k.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-im5mk.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-d12eg.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-0s8ja.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-arc4u.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-mlbna.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t15v7.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-bjnr8.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-rm7rt.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-5o5i3.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-to4up.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-92u2v.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-n4i2r.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-l562a.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-mruea.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-4tvph.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-tfv6k.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-06tjs.tmp
- %ProgramFiles(x86)%\relspacer74\is-is97c.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t70hl.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1udlj.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-nudu1.tmp
- %ProgramFiles(x86)%\relspacer74\config\is-kb6pi.tmp
- %ProgramFiles(x86)%\relspacer74\config\is-hmcia.tmp
- %ProgramFiles(x86)%\relspacer74\config\is-jb4uu.tmp
- %ProgramFiles(x86)%\relspacer74\config\is-nroti.tmp
- %ProgramFiles(x86)%\relspacer74\config\is-3jt4h.tmp
- %ProgramFiles(x86)%\relspacer74\is-a2su0.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-s7dj0.tmp
- %ProgramFiles(x86)%\relspacer74\is-aq94c.tmp
- %ProgramFiles(x86)%\relspacer74\is-8cuqg.tmp
- %ProgramFiles(x86)%\relspacer74\is-kltni.tmp
- %ProgramFiles(x86)%\relspacer74\is-lg17e.tmp
- %TEMP%\is-244t8.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-244t8.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-244t8.tmp\_isetup\_setup64.tmp
- %TEMP%\is-244t8.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\relspacer74\relspacer74.exe
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-kvsj9.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-nnadg.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-eropk.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ibbt5.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ddjnc.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-2atj4.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-igbrh.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lglv2.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t9he7.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-8urmn.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-32p8r.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-j0nib.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6d0t3.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-8v5lf.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-bmkuq.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6b3gu.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1rju6.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-u3gkm.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-pb1hl.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-0m5i3.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-reufr.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-cn5dk.tmp
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-vge13.tmp
- %APPDATA%\{846ee340-7039-11de-9d20-806e6f6e6963}\eafo8jfyo2.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\relspacer74\readme.txt
- %TEMP%\is-8hcef.tmp\is-d050a.tmp
- %ProgramFiles(x86)%\relspacer74\relspacer74.exe
Перемещает следующие файлы
- %ProgramFiles(x86)%\relspacer74\is-lg17e.tmp в %ProgramFiles(x86)%\relspacer74\unins000.exe
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-aoiem.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\label.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-b05pj.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\info_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-napdr.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\info_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ge6iu.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\info_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-jj4b6.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\hvost.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lej7t.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\gradient_vert.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-kl9jm.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\gradient_horiz.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-9o3rc.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\label_a_1.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-mruea.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\fon_statistic_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-j2b35.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\fon.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6mfou.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\edit_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lhtco.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\edit_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-n64so.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\edit_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-tgmck.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\delete_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-rtotr.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\delete_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-f0u1h.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\delete_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-2roof.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\fon_statistic.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-estb4.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\label_a_2.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ighb0.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\label_sel.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-fm40m.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\leftandright.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-d7dhb.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\unselect_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ihlos.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\ugol_left_top.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1p80k.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\ugol2_right_top.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-im5mk.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\ugol2_right_bottom.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-d12eg.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\ugol2_left_top.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-0s8ja.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\ugol2_left_bottom.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-arc4u.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\topanddown2.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-mlbna.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\topanddown.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t15v7.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\select_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-bjnr8.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\select_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-rm7rt.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\select_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-5o5i3.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\progress.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-to4up.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\point3.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-92u2v.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\point2.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-n4i2r.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\point.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-kvsj9.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\logo.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-21isd.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\leftandright2.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-l562a.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btn_ok_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-r5b7s.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\unselect_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-4tvph.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btn_ok_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-06tjs.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btn_cancel_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-nnadg.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btncleanstop_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-s7dj0.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnabout_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ibbt5.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnabout_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t70hl.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnabout_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1udlj.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\add_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-nudu1.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\add_hover.jpg
- %ProgramFiles(x86)%\relspacer74\config\is-kb6pi.tmp в %ProgramFiles(x86)%\relspacer74\config\usrtempdirs.dat
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-9e8k7.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btncleanstop_usual.jpg
- %ProgramFiles(x86)%\relspacer74\config\is-hmcia.tmp в %ProgramFiles(x86)%\relspacer74\config\settings.dat
- %ProgramFiles(x86)%\relspacer74\config\is-nroti.tmp в %ProgramFiles(x86)%\relspacer74\config\exclusions.dat
- %ProgramFiles(x86)%\relspacer74\config\is-3jt4h.tmp в %ProgramFiles(x86)%\relspacer74\config\exclusiondirs.dat
- %ProgramFiles(x86)%\relspacer74\is-is97c.tmp в %ProgramFiles(x86)%\relspacer74\readme.txt
- %ProgramFiles(x86)%\relspacer74\is-a2su0.tmp в %ProgramFiles(x86)%\relspacer74\notify.wav
- %ProgramFiles(x86)%\relspacer74\is-aq94c.tmp в %ProgramFiles(x86)%\relspacer74\history.txt
- %ProgramFiles(x86)%\relspacer74\is-8cuqg.tmp в %ProgramFiles(x86)%\relspacer74\backup_u.dll
- %ProgramFiles(x86)%\relspacer74\is-kltni.tmp в %ProgramFiles(x86)%\relspacer74\backup_c.dll
- %ProgramFiles(x86)%\relspacer74\config\is-jb4uu.tmp в %ProgramFiles(x86)%\relspacer74\config\filemask.dat
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-vge13.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnclean_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-eropk.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnclean_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-cn5dk.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnclean_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-ddjnc.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnstop_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-2atj4.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnstop_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-igbrh.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnstatistic_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-lglv2.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnstatistic_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-t9he7.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnstatistic_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-8urmn.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsettings_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-32p8r.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsettings_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-j0nib.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsettings_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6d0t3.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsearch_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-8v5lf.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsearch_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-bmkuq.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnsearch_disabled.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-6b3gu.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnexit_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-1rju6.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnexit_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-u3gkm.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnexclus_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-pb1hl.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnexclus_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-0m5i3.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnclose_usual.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-reufr.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btnclose_hover.jpg
- %ProgramFiles(x86)%\relspacer74\skins\blue\is-tfv6k.tmp в %ProgramFiles(x86)%\relspacer74\skins\blue\btn_cancel_usual.jpg
- %ProgramFiles(x86)%\relspacer74\is-cu0tn.tmp в %ProgramFiles(x86)%\relspacer74\relspacer74.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\relspacer74\readme.txt
Сетевая активность
Подключается к
- '45.##.253.56':80
- '45.##.253.72':80
- '45.##.253.75':80
TCP
Запросы HTTP GET
- http://45.##.253.56/advertisting/plus.php?s=###############################
- http://45.##.253.72/default/stuk.php
- http://45.##.253.72/default/puk.php
- http://45.##.253.75/dll.php
Другое
Ищет следующие окна
- ClassName: 'jbcffd_RelSpacer74Class_jbcffd' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-8hcef.tmp\is-d050a.tmp' /SL4 $B0186 "<Полный путь к файлу>" 862963 59392
- '%ProgramFiles(x86)%\relspacer74\relspacer74.exe'
- '%APPDATA%\{846ee340-7039-11de-9d20-806e6f6e6963}\eafo8jfyo2.exe'
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "RelSpacer74.exe" /f & erase "%ProgramFiles(x86)%\RelSpacer74\RelSpacer74.exe" & exit' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' helpmsg 4
- '%WINDIR%\syswow64\net1.exe' helpmsg 4
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "RelSpacer74.exe" /f & erase "%ProgramFiles(x86)%\RelSpacer74\RelSpacer74.exe" & exit
