Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' -F -IM activeuc.exe
- '%WINDIR%\syswow64\taskkill.exe' -F -IM activeMeeting.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-vfgpm.tmp\<Имя файла>.tmp
- D:\384a8e9412f801c052\install.res.1042.dll
- D:\384a8e9412f801c052\install.res.1041.dll
- D:\384a8e9412f801c052\install.res.1040.dll
- D:\384a8e9412f801c052\install.res.1036.dll
- D:\384a8e9412f801c052\install.res.3082.dll
- D:\384a8e9412f801c052\install.res.1031.dll
- D:\384a8e9412f801c052\install.res.1028.dll
- D:\384a8e9412f801c052\install.res.2052.dll
- D:\384a8e9412f801c052\eula.1033.txt
- D:\384a8e9412f801c052\eula.1041.txt
- D:\384a8e9412f801c052\$shtdwn$.req
- D:\384a8e9412f801c052\eula.1040.txt
- D:\384a8e9412f801c052\eula.1036.txt
- D:\384a8e9412f801c052\eula.3082.txt
- D:\384a8e9412f801c052\eula.1031.txt
- D:\384a8e9412f801c052\eula.1028.txt
- D:\384a8e9412f801c052\eula.2052.txt
- D:\384a8e9412f801c052\globdata.ini
- D:\384a8e9412f801c052\install.ini
- D:\384a8e9412f801c052\vcredist.bmp
- D:\384a8e9412f801c052\install.res.1033.dll
- D:\384a8e9412f801c052\eula.1042.txt
- D:\384a8e9412f801c052\install.exe
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-httqg.tmp
- %TEMP%\is-sivh2.tmp\_isetup\_regdll.tmp
- %TEMP%\is-sivh2.tmp\_isetup\_setup64.tmp
- %TEMP%\is-sivh2.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-b9asu.tmp\<Имя файла>.tmp
- %TEMP%\is-papoh.tmp\_isetup\_regdll.tmp
- %TEMP%\is-papoh.tmp\_isetup\_setup64.tmp
- %TEMP%\is-papoh.tmp\_isetup\_shfoldr.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-a99ms.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-nj97o.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-5kvfd.tmp
- D:\384a8e9412f801c052\vc_red.cab
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-uglc8.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-g1f1n.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-n2k78.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-ace64.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-isogp.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-22unc.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-t22eg.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-dskhd.tmp
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\unins000.dat
- D:\384a8e9412f801c052\vc_red.msi
- %TEMP%\dd_vcredistui0208.txt
Удаляет следующие файлы
- %TEMP%\is-sivh2.tmp\_isetup\_regdll.tmp
- %TEMP%\is-sivh2.tmp\_isetup\_setup64.tmp
- %TEMP%\is-sivh2.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-vfgpm.tmp\<Имя файла>.tmp
Перемещает следующие файлы
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-a99ms.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\unins000.exe
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-nj97o.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\iah323dll.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\is-httqg.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\vc2008_redist_x86_setup.exe
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-5kvfd.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\avcodec-52.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-uglc8.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\avutil-49.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-g1f1n.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\datacb.ini
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-n2k78.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\easyg7231_pwplugin.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-ace64.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\h261vic_ptplugin.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-isogp.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\h263-1998_ptplugin.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-22unc.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\h264_x264_ptplugin.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-t22eg.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\libx264-102.dll
- %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\is-dskhd.tmp в %ProgramFiles(x86)%\iactive\activecenter\liveuc\h323plugin\x264plugin_helper.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-vfgpm.tmp\<Имя файла>.tmp' /SL5="$6024C,3451681,51712,<Полный путь к файлу>"
- '%TEMP%\is-b9asu.tmp\<Имя файла>.tmp' /SL5="$A014A,3451681,51712,<Полный путь к файлу>" /sp- /norestart
- '%ProgramFiles(x86)%\iactive\activecenter\liveuc\vc2008_redist_x86_setup.exe'
- 'D:\384a8e9412f801c052\install.exe'
Перезапускает анализируемый образец
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""<Полный путь к файлу>"" /sp- /norestart (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' -F -IM activeuc.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' -F -IM activeMeeting.exe (со скрытым окном)
