Trojan.InstallCube.152

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\PING.EXE' -n 1 -w 100 localhost

Завершает или пытается завершить

следующие пользовательские процессы:

opera.exe
chrome.exe

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\content.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon16.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon48.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\manifest.json
<Текущая директория>\mywidget.dat
<Текущая директория>\prefs.dat
<Текущая директория>\widgets.dat
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon128.png
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon128.png
%TEMP%\signal.dat
%TEMP%\d.bat
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon48.png
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\manifest.json
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\content.js
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon16.png
<Текущая директория>\background.js
<Текущая директория>\chrome.manifest
<Текущая директория>\core.xul
<Текущая директория>\content_ff.js
<Текущая директория>\install.rdf
<Текущая директория>\manifest.json
<Текущая директория>\content.js
<Текущая директория>\secref.txt
<Текущая директория>\myextension.json
<Текущая директория>\icon128.png
<Текущая директория>\config.xml
<Текущая директория>\index.html
<Текущая директория>\icon64.png
<Текущая директория>\icon16.png
<Текущая директория>\icon18.png
<Текущая директория>\icon48.png

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\content.js
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\manifest.json
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon16.png
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon128.png
%APPDATA%\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon48.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\content.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\manifest.json
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon16.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon128.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako\2.4.2\icons\icon48.png

Удаляет следующие файлы: