Trojan.Hosts.51941

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log.tmp.eb099599-f71b-4a38-a710-f92dc05c1658
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log.tmp.78bc6242-8dec-4419-b978-a6937223962f
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log
%ALLUSERSPROFILE%\piriform\icarus\logs\report.log
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus_ui.exe
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log
%ALLUSERSPROFILE%\piriform\icarus\settings\proxy.ini
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\dump_process.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\setupui.cont
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus_product.dll.lzma
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus_rvrt.exe.lzma
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus_rvrt.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus_product.dll
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\bug_report.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\product-def.xml
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log.tmp.b8414ffb-a453-4449-b40a-33e71d096405
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\icarus-info.xml
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\ecoo.edat
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\80da631f-191f-4d69-8b38-b21a766e1843
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\product-info.xml
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\941a9517-219e-46c5-8e14-aa7fa20ed2e3
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\icarus.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\21b34de3-e9d7-4bd9-ac3d-3c0351be59e5
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\icarus_ui.exe
%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\e7e0a4b8-05e0-4449-85b7-b9906b98df2b
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\b3e1d6af-3fe1-45ad-bffe-aa39814e5187
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\bug_report.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\6de9d5fc-6a59-4954-9e26-46fa1b3d5cfe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\product-def.xml
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\a5632f99-37be-40be-90a9-07cc821b7ed9
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\setupui.cont
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\dump_process.exe
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\product-info.xml
%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\config.def

Перемещает следующие файлы

%ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log.tmp.eb099599-f71b-4a38-a710-f92dc05c1658 в %ALLUSERSPROFILE%\piriform\icarus\logs\sfx.log
%ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log.tmp.b8414ffb-a453-4449-b40a-33e71d096405 в %ALLUSERSPROFILE%\piriform\icarus\logs\icarus.log
%ALLUSERSPROFILE%\piriform\icarus\logs\sui.log.tmp.78bc6242-8dec-4419-b978-a6937223962f в %ALLUSERSPROFILE%\piriform\icarus\logs\sui.log

Изменяет файл HOSTS.

Сетевая активность

Подключается к

'an#####cs.ff.avast.com':443
'pk#.goog':80
'ho####.avcdn.net':443
'ho####.avcdn.net':80
'sh#####d.ff.avast.com':443

TCP

Запросы HTTP GET

http://pk#.goog/gsr1/gsr1.crt
http://ho####.avcdn.net/dll/piriform-atrk/x86/icarus_mod.dll.lzma

Другие

'an#####cs.ff.avast.com':443
'ho####.avcdn.net':443
'sh#####d.ff.avast.com':443

UDP

DNS ASK an#####cs.ff.avast.com
DNS ASK pk#.goog
DNS ASK ho####.avcdn.net
DNS ASK sh#####d.ff.avast.com

Другое

Создает и запускает на исполнение

'%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\icarus.exe' /icarus-info-path:%WINDIR%\Temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\icarus-info.xml /install /sssid:2812
'%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\icarus_ui.exe' /sssid:2812 /er_master:master_ep_406ebae6-7ee8-4f99-a330-8492e6f22241 /er_ui:ui_ep_dc7ae393-987f-4fd9-877d-6bf4ea982e9d
'%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus.exe' /sssid:2812 /er_master:master_ep_406ebae6-7ee8-4f99-a330-8492e6f22241 /er_ui:ui_ep_dc7ae393-987f-4fd9-877d-6bf4ea982e9d /er_slave:piriform-atrk_slave_ep_0221863d-6bda-44b5-8787-720cc4e3b280 /sl...

Запускает на исполнение

'%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\common\icarus_ui.exe' /sssid:2812 /er_master:master_ep_406ebae6-7ee8-4f99-a330-8492e6f22241 /er_ui:ui_ep_dc7ae393-987f-4fd9-877d-6bf4ea982e9d (со скрытым окном)
'%WINDIR%\temp\asw-22ff3975-1606-49d2-b296-1e367b7b947b\piriform-atrk\icarus.exe' /sssid:2812 /er_master:master_ep_406ebae6-7ee8-4f99-a330-8492e6f22241 /er_ui:ui_ep_dc7ae393-987f-4fd9-877d-6bf4ea982e9d /er_slave:piriform-atrk_slave_ep_0221863d-6bda-44b5-8787-720cc4e3b280 /sl... (со скрытым окном)