Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\_av_iup.tm~a03144\instup.exe' /edition:12 /prod:ais /sfx:lite /sfxstorage:%TEMP%\_av_iup.tm~a03144
- '<SYSTEM32>\ckl.exe'
- '<SYSTEM32>\avast_premie_antivirus.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\_av_iup.tm~a03144\prod-vps.vpx
- %TEMP%\_av_iup.tm~a03144\servers.def
- %TEMP%\_av_iup.tm~a03144\prod-ais.vpx
- %TEMP%\_av_iup.tm~a03144\part-setup_ais-7e5.vpx
- %TEMP%\_av_iup.tm~a03144\part-vps_win32-14062601.vpx
- %TEMP%\_av_iup.tm~a03144\aswSetupOffers.def
- %TEMP%\_av_iup.tm~a03144\~tmp_aswInstUpHttpGet
- %TEMP%\_av_iup.tm~a03144\instup.exe
- %TEMP%\_av_iup.tm~a03144\setgui_ais-7e5.vpx
- %TEMP%\_av_iup.tm~a03144\HTMLayout.dll
- %TEMP%\_av_iup.tm~a03144\part-prg_ais-7e5.vpx
- %TEMP%\_av_iup.tm~a03144\avbugreport_ais-7e5.vpx
- %TEMP%\_av_iup.tm~a03144\avBugReport.exe
- %ALLUSERSPROFILE%\Application Data\AVAST Software\Persistent Data\Avast\Logs\Setup.log
- <SYSTEM32>\avast_premie_antivirus.exe
- <SYSTEM32>\ckl.exe
- %TEMP%\_av_iup.tm~a03144\part-iex-1.vpx
- %TEMP%\_av_iup.tm~a03144\part-jrog2-ab1.vpx
- %TEMP%\_av_iup.tm~a03144\Instup.dll
- %TEMP%\_av_iup.tm~a03144\instcont_ais-7e5.vpx
- %TEMP%\_av_iup.tm~a03144\instup_ais-7e5.vpx
Удаляет следующие файлы:
- %TEMP%\_av_iup.tm~a03144\prod-ais.vpx.dld
- %TEMP%\_av_iup.tm~a03144\~tmp_aswInstUpHttpGet
- %TEMP%\_av_iup.tm~a03144\aswSetupOffers.def
- %TEMP%\_av_iup.tm~a03144\servers.def.vpx.dld
Сетевая активность:
Подключается к:
- 's9######.iavs9x.u.avast.com':80
- 's6######.iavs9x.u.avast.com':80
- 'k7######.iavs9x.u.avast.com':80
- 'n7######.iavs9x.u.avast.com':80
- 'v9######.iavs9x.u.avast.com':80
- 'www.go#####analytics.com':80
- 'p8######.iavs9x.u.avast.com':80
- 'p7######.iavs9x.u.avast.com':80
- 't0######.iavs9x.u.avast.com':80
- 'r2######.iavs9x.u.avast.com':80
- 'pr####m.avast.com':80
- 'y4######.iavs9x.u.avast.com':80
- 'x9######.iavs9x.u.avast.com':80
- 'h1######.iavs9x.u.avast.com':80
- 'p9######.iavs9x.u.avast.com':80
- 'g5######.iavs9x.u.avast.com':80
TCP:
Запросы HTTP GET:
- p7######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- y4######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- p8######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- p9######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- s6######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- t0######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################################
- g5######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- s9######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- v9######.iavs9x.u.avast.com/iavs9x/prod-ais.vpx
- s9######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- r2######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- p9######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- t0######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- pr####m.avast.com/setupoffers.def
- y4######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- k7######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- n7######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- h1######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- g5######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
- x9######.iavs9x.u.avast.com/iavs9x/servers.def.vpx
UDP:
- DNS ASK s9######.iavs9x.u.avast.com
- DNS ASK s6######.iavs9x.u.avast.com
- DNS ASK k7######.iavs9x.u.avast.com
- DNS ASK n7######.iavs9x.u.avast.com
- DNS ASK v9######.iavs9x.u.avast.com
- DNS ASK www.go#####analytics.com
- DNS ASK p8######.iavs9x.u.avast.com
- DNS ASK p7######.iavs9x.u.avast.com
- DNS ASK t0######.iavs9x.u.avast.com
- DNS ASK r2######.iavs9x.u.avast.com
- DNS ASK pr####m.avast.com
- DNS ASK y4######.iavs9x.u.avast.com
- DNS ASK x9######.iavs9x.u.avast.com
- DNS ASK h1######.iavs9x.u.avast.com
- DNS ASK p9######.iavs9x.u.avast.com
- DNS ASK g5######.iavs9x.u.avast.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
