Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\_av_iup.tm~a02824\instup.exe' /sfx /sfx_type:lite /sfxstorage:"%TEMP%\_av_iup.tm~a02824" /edition:12 /prod:ais
- '%HOMEPATH%\Templates\Winup.exe'
- '%HOMEPATH%\Templates\avast_premier_antivirus_setup.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\_av_iup.tm~a02824\servers.def
- %TEMP%\_av_iup.tm~a02824\setgui_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\prod-vps.vpx
- %TEMP%\_av_iup.tm~a02824\part-vps_win32-14041700.vpx
- %TEMP%\_av_iup.tm~a02824\prod-ais.vpx
- %TEMP%\_av_iup.tm~a02824\HTMLayout.dll
- %TEMP%\2FEF7.dmp
- %TEMP%\_av_iup.tm~a02824\~tmp_aswInstUpHttpGet.dld
- %TEMP%\dw.log
- %TEMP%\_av_iup.tm~a02824\instup.exe
- %TEMP%\_av_iup.tm~a02824\aswSetupOffers.def.dld
- %TEMP%\_av_iup.tm~a02824\part-setup_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\avbugreport_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\avBugReport.exe
- %ALLUSERSPROFILE%\Application Data\AVAST Software\Persistent Data\Avast\Logs\Setup.log
- %HOMEPATH%\Templates\avast_premier_antivirus_setup.exe
- %HOMEPATH%\Templates\Winup.exe
- %TEMP%\_av_iup.tm~a02824\instcont_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\part-jrog2-a16.vpx
- %TEMP%\_av_iup.tm~a02824\part-prg_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\part-iex-1.vpx
- %TEMP%\_av_iup.tm~a02824\instup_ais-7e2.vpx
- %TEMP%\_av_iup.tm~a02824\Instup.dll
Удаляет следующие файлы:
- %TEMP%\_av_iup.tm~a02824\prod-ais.vpx
- %TEMP%\_av_iup.tm~a02824\~tmp_aswInstUpHttpGet
- %TEMP%\_av_iup.tm~a02824\aswSetupOffers.def
- %TEMP%\_av_iup.tm~a02824\servers.def.vpx
Перемещает следующие файлы:
- %TEMP%\_av_iup.tm~a02824\prod-ais.vpx.dld в %TEMP%\_av_iup.tm~a02824\prod-ais.vpx
- %TEMP%\_av_iup.tm~a02824\~tmp_aswInstUpHttpGet.dld в %TEMP%\_av_iup.tm~a02824\~tmp_aswInstUpHttpGet
- %TEMP%\_av_iup.tm~a02824\aswSetupOffers.def.dld в %TEMP%\_av_iup.tm~a02824\aswSetupOffers.def
- %TEMP%\_av_iup.tm~a02824\servers.def.vpx.dld в %TEMP%\_av_iup.tm~a02824\servers.def.vpx
Сетевая активность:
Подключается к:
- 'k7######.iavs9x.u.avast.com':80
- 'p6######.iavs9x.u.avast.com':80
- 'x6######.iavs9x.u.avast.com':80
- 't9######.iavs9x.u.avast.com':80
- 'g5######.iavs9x.u.avast.com':80
- 'k5######.iavs9x.u.avast.com':80
- 'www.go#####analytics.com':80
- 'g2######.iavs9x.u.avast.com':80
- 'n9######.iavs9x.u.avast.com':80
- 'wp#d':80
- 't6######.iavs9x.u.avast.com':80
- 'pr####m.avast.com':80
- 'j1######.iavs9x.u.avast.com':80
- 'dc###.gulfup.com':80
- 'd9######.iavs9x.u.avast.com':80
- 'g4######.iavs9x.u.avast.com':80
- 'k6######.iavs9x.u.avast.com':80
- 'j2######.iavs9x.u.avast.com':80
TCP:
Запросы HTTP GET:
- d9######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- g5######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- p6######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- t6######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- k7######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- k5######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################################
- k6######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- g2######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- n9######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- t9######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- t6######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- dc###.gulfup.com/2aauQ0.txt?gu#######################################################################################
- wp#d/wpad.dat
- pr####m.avast.com/setupoffers.def
- j1######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- g4######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- x6######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- d9######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- k6######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- j2######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
UDP:
- DNS ASK k7######.iavs9x.u.avast.com
- DNS ASK p6######.iavs9x.u.avast.com
- DNS ASK x6######.iavs9x.u.avast.com
- DNS ASK t9######.iavs9x.u.avast.com
- DNS ASK g5######.iavs9x.u.avast.com
- DNS ASK k5######.iavs9x.u.avast.com
- DNS ASK www.go#####analytics.com
- DNS ASK g2######.iavs9x.u.avast.com
- DNS ASK n9######.iavs9x.u.avast.com
- DNS ASK wp#d
- DNS ASK t6######.iavs9x.u.avast.com
- DNS ASK pr####m.avast.com
- DNS ASK j1######.iavs9x.u.avast.com
- DNS ASK dc###.gulfup.com
- DNS ASK j2######.iavs9x.u.avast.com
- DNS ASK g4######.iavs9x.u.avast.com
- DNS ASK d9######.iavs9x.u.avast.com
- DNS ASK k6######.iavs9x.u.avast.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
