Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\googlesystem\googleupdater\googleupdatertasksystem148.0.7730.0{c3d1b311-3b68-4785-afe7-58a7d0b7d52b}
Устанавливает следующие настройки сервисов
- [HKLM\SYSTEM\CurrentControlSet\Services\GoogleUpdaterInternalService148.0.7730.0] 'Start' = '00000002'
- [HKLM\SYSTEM\CurrentControlSet\Services\GoogleUpdaterInternalService148.0.7730.0] 'ImagePath' = '"%ProgramFiles(x86)%\Google\GoogleUpdater\148.0.7730.0\updater.exe" --system --windows-service -...
- [HKLM\SYSTEM\CurrentControlSet\Services\GoogleUpdaterService148.0.7730.0] 'Start' = '00000002'
- [HKLM\SYSTEM\CurrentControlSet\Services\GoogleUpdaterService148.0.7730.0] 'ImagePath' = '"%ProgramFiles(x86)%\Google\GoogleUpdater\148.0.7730.0\updater.exe" --system --windows-service --service...
Создает следующие сервисы
- 'GoogleUpdaterInternalService148.0.7730.0' %ProgramFiles(x86)%\Google\GoogleUpdater 8.0.7730.0�pdater.exe" --system --windows-service --service=update-interna
- 'GoogleUpdaterService148.0.7730.0' %ProgramFiles(x86)%\Google\GoogleUpdater 8.0.7730.0�pdater.exe" --system --windows-service --service=updat
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\chromessetup.exe
- %TEMP%\rarsfx0\chromeok.vbs
- %ProgramFiles(x86)%\google\googleupdater\updater.log
- %TEMP%\google1232_1612380111\updater.packed.7z
- %TEMP%\google1232_720088119\updater.7z
- %TEMP%\google1232_720088119\bin\uninstall.cmd
- %TEMP%\google1232_720088119\bin\updater.exe
- %ProgramFiles(x86)%\google\googleupdater\updater_history.jsonl
- %ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\uninstall.cmd
- %ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\updater.exe
- %ProgramFiles(x86)%\google\googleupdater\5968ece2-2912-45e9-9896-a16389e46639.tmp
- %ProgramFiles(x86)%\google\update\googleupdate.exe
- %ProgramFiles(x86)%\google\googleupdater\b67e543d-bf66-4453-ba97-ee389909a8dd.tmp
- %ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\945efc63-ef34-459d-8f07-2ac817ee1710.tmp
- %ProgramFiles(x86)%\googleupdater_chrome_url_fetcher_212_782049101\f72523823684c4de6fc0968f7f91bd2a23bd963272ce486ee72bc25240180619
- %ProgramFiles(x86)%\google\googleupdater\7bd74348-ff63-443c-9dd7-24dc6cff0a88.tmp
- %ProgramFiles(x86)%\google\googleupdater\crx_cache\ec447ae9-a2ad-4bb9-a866-caa19039a3bd.tmp
- %ProgramFiles(x86)%\googleupdater_chrome_url_fetcher_212_782049101\decoded_xz
Удаляет файлы, которые сам же создал
- %TEMP%\google1232_720088119\updater.7z
- %TEMP%\google1232_720088119\bin\uninstall.cmd
- %TEMP%\google1232_720088119\bin\updater.exe
- %ProgramFiles(x86)%\googleupdater_chrome_url_fetcher_212_782049101\f72523823684c4de6fc0968f7f91bd2a23bd963272ce486ee72bc25240180619
Перемещает следующие файлы
- %ProgramFiles(x86)%\google\googleupdater\5968ece2-2912-45e9-9896-a16389e46639.tmp в %ProgramFiles(x86)%\google\googleupdater\prefs.json
- %ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\945efc63-ef34-459d-8f07-2ac817ee1710.tmp в %ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\prefs.json
- %ProgramFiles(x86)%\google\googleupdater\crx_cache\ec447ae9-a2ad-4bb9-a866-caa19039a3bd.tmp в %ProgramFiles(x86)%\google\googleupdater\crx_cache\metadata.json
- %ProgramFiles(x86)%\googleupdater_chrome_url_fetcher_212_782049101\decoded_xz в %ProgramFiles(x86)%\google\googleupdater\crx_cache\b37dcf0913cd2dc6d7cd62b289ec9f2fdae2c3dbbeb3345d2e3b997177c9ce9e
Сетевая активность
Подключается к
- 'up####.googleapis.com':443
- 'ed####.me.gvt1.com':80
- 'dl.google.com':443
TCP
Запросы HTTP GET
- http://ed####.me.gvt1.com/edgedl/diffgen-puffin/%7B8a69d345-d564-463c-aff1-a69d9e530f96%7D/f72523823684c4de6fc0968f7f91bd2a23bd963272ce486ee72bc25240180619
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?a9##############
Другие
- 'up####.googleapis.com':443
- 'dl.google.com':443
UDP
- DNS ASK up####.googleapis.com
- DNS ASK dl.google.com
- DNS ASK ed####.me.gvt1.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\chromessetup.exe'
- '%ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\updater.exe' --system --windows-service --service=update-internal
- '%ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\updater.exe' --crash-handler --system "--database=%ProgramFiles(x86)%\Google\GoogleUpdater\148.0.7730.0\Crashpad" --url=https://clients2.google.com/cr/report --annotation=prod=Update4 --annotation=ver=148.0...
- '%ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\updater.exe' --system --windows-service --service=update
- '%ProgramFiles(x86)%\google\googleupdater\148.0.7730.0\updater.exe' --unzip-worker --system --mojo-platform-channel-handle=2032
