Trojan.Hosts.51937

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log.tmp.b71ec4be-9a23-4940-b959-eb3a93865907
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log.tmp.df8f64ef-6cac-436b-80a9-a6c2e03c3c97
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log
%ALLUSERSPROFILE%\piriform\icarus\logs\report.log
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus_ui.exe
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log
%ALLUSERSPROFILE%\piriform\icarus\settings\proxy.ini
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\dump_process.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\setupui.cont
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus_product.dll.lzma
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus_rvrt.exe.lzma
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus_rvrt.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus_product.dll
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\bug_report.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\product-def.xml
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log.tmp.05796e4b-e32b-4d99-ad17-9ad3132b0ff4
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\icarus-info.xml
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\ecoo.edat
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\bda7d4e6-68ef-4d27-a5d1-d56519f71758
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\product-info.xml
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\6d61afd3-5b38-46ec-9ba5-ae50a2f0e664
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\icarus.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\309f8c80-e7fa-489c-ad0c-2a4ea66935e7
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\icarus_ui.exe
%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\edd69b39-84d5-4eff-837c-62b30c10bb22
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\c99b5a4f-39f6-409d-925b-d05ea9985e9c
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\bug_report.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\50cc2c00-3469-41c0-91a3-5cc268d2926e
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\product-def.xml
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\f46cd5b9-2d62-4b7a-8d8f-91b5a1830104
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\setupui.cont
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\dump_process.exe
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\product-info.xml
%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\config.def

Перемещает следующие файлы

%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log.tmp.b71ec4be-9a23-4940-b959-eb3a93865907 в %ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log.tmp.05796e4b-e32b-4d99-ad17-9ad3132b0ff4 в %ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log.tmp.df8f64ef-6cac-436b-80a9-a6c2e03c3c97 в %ALLUSERSPROFILE%\piriform\icarus\logs\sui.log

Изменяет файл HOSTS.

Сетевая активность

Подключается к

'an#####cs.ff.avast.com':443
'pk#.goog':80
'ho####.avcdn.net':443
'ho####.avcdn.net':80
'sh#####d.ff.avast.com':443

TCP

Запросы HTTP GET

http://pk#.goog/gsr1/gsr1.crt
http://ho####.avcdn.net/dll/piriform-atrk/x86/icarus_mod.dll.lzma

Другие

'an#####cs.ff.avast.com':443
'ho####.avcdn.net':443
'sh#####d.ff.avast.com':443

UDP

DNS ASK an#####cs.ff.avast.com
DNS ASK pk#.goog
DNS ASK ho####.avcdn.net
DNS ASK sh#####d.ff.avast.com

Другое

Создает и запускает на исполнение

'%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\icarus.exe' /icarus-info-path:%WINDIR%\Temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\icarus-info.xml /install /sssid:2580
'%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\icarus_ui.exe' /sssid:2580 /er_master:master_ep_6333d465-b2ba-4456-8c6e-5144115657cc /er_ui:ui_ep_97e59b22-55f6-402d-9b21-af4585f3b732
'%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus.exe' /sssid:2580 /er_master:master_ep_6333d465-b2ba-4456-8c6e-5144115657cc /er_ui:ui_ep_97e59b22-55f6-402d-9b21-af4585f3b732 /er_slave:piriform-atrk_slave_ep_75c67ee7-1ebc-4e8d-b707-7b73bac46916 /sl...

Запускает на исполнение

'%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\common\icarus_ui.exe' /sssid:2580 /er_master:master_ep_6333d465-b2ba-4456-8c6e-5144115657cc /er_ui:ui_ep_97e59b22-55f6-402d-9b21-af4585f3b732 (со скрытым окном)
'%WINDIR%\temp\asw-61f7f4bf-2db5-43b9-9fee-48d59c11c033\piriform-atrk\icarus.exe' /sssid:2580 /er_master:master_ep_6333d465-b2ba-4456-8c6e-5144115657cc /er_ui:ui_ep_97e59b22-55f6-402d-9b21-af4585f3b732 /er_slave:piriform-atrk_slave_ep_75c67ee7-1ebc-4e8d-b707-7b73bac46916 /sl... (со скрытым окном)