Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\dad63f98-e22c-49a1-b862-a62a8dcb4e78-3.job
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Pl-usHD\dad63f98-e22c-49a1-b862-a62a8dcb4e78-3.exe' /BhGKMrt='Pl-usHD' /JJYMmMPFR='%PROGRAM_FILES%\Pl-usHD\53170.crx' /YUKpHC=53170 /TIuunicyC='001501' /olQZoTa='0' /JuegTDHWh='0' /gBdtnvoR=40EB4160538B4BF69F67AE303F3C6628IE /BbpJt=2358f3a44577b08c74962075b3de0d7f /UQAvfCHyG=1_34_05_04 /SEoQFg=1.34.5.4 /YebIdJ=1415071878 /bsqaMtbxj=http://st###.##ientstaticserv.com /cKKaFzlLE=http://er####.#lientstaticserv.com /qAkvRA=300 /sIFuXFSr=ie /qQuDoKvMk /fJVhismpR /CGgssR /kMZWECUq=gcijhddlfcfpnpnaoihkbijgclkjnodi /xCrulrLbe=1.26.27 /YXIriy=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDUeOrbxCEhFDuCKYBqDgLUibCTbJOR4TALlOrL39nhiSHie+sRuXyRuz6xSeP+mMgt/kaEV4TH9vgewFCkGnwskVuhzwnW73IhWkHDl7zhNGtXli77tdAZYCsgzTbS+mr59TbSKm7j1Jfbe5oRg5mraZcat9cGxjSq1ljSBYiuawIDAQAB /arrGygJPe='http://up####.#lientstaticserv.com/validator/{CAMP_ID}/update.json' /fSXQCD=1 /AiYDLQmUu={944ebb16-1e7b-4e25-8bfb-31733ea93bfa} /XdyBuwm='%PROGRAM_FILES%\Pl-usHD\1293297481.mxaddon' /TVSWiO='1293297481.mxaddon' /lsyAWENt='%PROGRAM_FILES%\Pl-usHD\360-53170.crx' /CqehZ /IJqfhn='installer' /BoBTq='%TEMP%\Pl-usHDInstaller_1415071878.log'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- opera.exe
- iexplore.exe
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nse3.tmp\252805
- %PROGRAM_FILES%\Pl-usHD\Uninstall.exe
- %TEMP%\nse3.tmp\110653
- %PROGRAM_FILES%\Pl-usHD\utils.exe
- %PROGRAM_FILES%\Pl-usHD\360-53170.crx
- %TEMP%\nse3.tmp\ExecDos.dll
- %PROGRAM_FILES%\Pl-usHD\1293297481.mxaddon
- %PROGRAM_FILES%\Pl-usHD\53170.crx
- %PROGRAM_FILES%\Pl-usHD\dad63f98-e22c-49a1-b862-a62a8dcb4e78-3.exe
- %TEMP%\nse3.tmp\InstallerUtils2.dll
- %TEMP%\nse3.tmp\nsisos.dll
- %TEMP%\nse3.tmp\System.dll
- %TEMP%\nsc2.tmp
- %TEMP%\nse3.tmp\StdUtils.dll
- %TEMP%\nse3.tmp\inetc.dll
- %TEMP%\nse3.tmp\update.json
- %TEMP%\nse3.tmp\InstallerUtils.dll
- %TEMP%\nse3.tmp\md5dll.dll
- %TEMP%\nse3.tmp\UserInfo.dll
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'st###.##ientstaticserv.com':80
- 'lo##.###entstaticserv.com':80
- 'up####.#lientstaticserv.com':80
- 'er####.#lientstaticserv.com':80
TCP:
Запросы HTTP GET:
- st###.##ientstaticserv.com/installer.gif?ac########################################################################################################################################################################################################################################################################################################################################################################################
- lo##.###entstaticserv.com/monetization.gif?ev########################################################################################################################################################################################################################################################################################################################
- up####.#lientstaticserv.com/installer_updates/001501/update.json
- er####.#lientstaticserv.com/installer-error.gif?ac############################################################################################################################################################################################################################################################################################################################################################
UDP:
- DNS ASK st###.##ientstaticserv.com
- DNS ASK lo##.###entstaticserv.com
- DNS ASK up####.#lientstaticserv.com
- DNS ASK er####.#lientstaticserv.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
