Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MPCBrowser Update' = '"<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe" /c'
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\MPCBrowserUpdateTaskUserS-1-5-21-2832440558-3064306045-1455513625-1000Core.job
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\services\BITS] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserCrashHandler.exe' /crashhandler
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /cr
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /uninstall
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /ua /installsource core
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /handoff "appguid={5F40479A-8D9B-4F11-8F95-F4C3C7877206}&appname=PlayFreeBrowser&needsadmin=False&lang=en" /installsource taggedmi /sessionid "{4BBBBA4D-3608-4995-A823-C0CC0FE36F5C}"
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /regserver
- '%TEMP%\GUM45F5.tmp\MPCBrowserUpdate.exe' /installsource taggedmi /install "appguid={5F40479A-8D9B-4F11-8F95-F4C3C7877206}&appname=PlayFreeBrowser&needsadmin=False&lang=en"
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB2ZXJzaW9uPSIxLjMuMjcuMCIgaXNtYWNoaW5lPSIwIiBzZXNzaW9uaWQ9Ins0QkJCQkE0RC0zNjA4LTQ5OTUtQTgyMy1DMENDMEZFMzZGNUN9IiBpbnN0YWxsc291cmNlPSJ0YWdnZWRtaSIgdGVzdHNvdXJjZT0iYXV0byIgcmVxdWVzdGlkPSJ7QkQyREE5QTgtOTE4OS00MjBCLUI1ODItMTk1MDRDMkQ3NDA5fSI-PG9zIHBsYXRmb3JtPSJ3aW4iIHZlcnNpb249IjYuMSIgc3A9IlNlcnZpY2UgUGFjayAxIiBhcmNoPSJ4ODYiLz48YXBwIGFwcGlkPSJ7MDAzMzdFQTQtN0I5QS00NEE2LUI0NUItQjE3MjJDRDQzNDNFfSIgdmVyc2lvbj0iIiBuZXh0dmVyc2lvbj0iMS4zLjI3LjAiIGxhbmc9ImVuIiBicmFuZD0iIiBjbGllbnQ9IiI-PGV2ZW50IGV2ZW50dHlwZT0iMiIgZXZlbnRyZXN1bHQ9IjEiIGVycm9yY29kZT0iMCIgZXh0cmFjb2RlMT0iMCIvPjwvYXBwPjwvcmVxdWVzdD4
- '<LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe' /c
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_hr.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_hi.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_id.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_hu.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_fil.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_fi.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_gu.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_fr.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ko.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_kn.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_lv.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_lt.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_it.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_is.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ja.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_iw.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_fa.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_bn.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_bg.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_cs.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ca.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserCrashHandler.exe
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdate.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ar.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_am.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_es.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_en-GB.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_et.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_es-419.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_de.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_da.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_en.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_el.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_zh-CN.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_vi.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserUpdateHelper.msi
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_zh-TW.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_tr.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_th.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ur.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_uk.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserUpdateOnDemand.exe
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserUpdateBroker.exe
- %APPDATA%\Roaming\Microsoft\Protect\S-1-5-21-2832440558-3064306045-1455513625-1000\184f837b-bfb1-4d51-8b75-bbcc5aea674e
- <SYSTEM32>\Tasks\MPCBrowserUpdateTaskUserS-1-5-21-2832440558-3064306045-1455513625-1000Core
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\psmachine.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\psuser.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\npGoogleUpdate3.dll
- <LS_APPDATA>\MPCBrowser\Update\MPCBrowserUpdate.exe
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_te.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_pl.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_no.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_pt-PT.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_pt-BR.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_mr.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ml.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_nl.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ms.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_sv.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_sr.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ta.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_sw.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ru.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_ro.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_sl.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\goopdateres_sk.dll
- %TEMP%\GUM45F5.tmp\goopdateres_es-419.dll
- %TEMP%\GUM45F5.tmp\goopdateres_es.dll
- %TEMP%\GUM45F5.tmp\goopdateres_fa.dll
- %TEMP%\GUM45F5.tmp\goopdateres_et.dll
- %TEMP%\GUM45F5.tmp\goopdateres_el.dll
- %TEMP%\GUM45F5.tmp\goopdateres_de.dll
- %TEMP%\GUM45F5.tmp\goopdateres_en-GB.dll
- %TEMP%\GUM45F5.tmp\goopdateres_en.dll
- %TEMP%\GUM45F5.tmp\goopdateres_hr.dll
- %TEMP%\GUM45F5.tmp\goopdateres_hi.dll
- %TEMP%\GUM45F5.tmp\goopdateres_id.dll
- %TEMP%\GUM45F5.tmp\goopdateres_hu.dll
- %TEMP%\GUM45F5.tmp\goopdateres_fil.dll
- %TEMP%\GUM45F5.tmp\goopdateres_fi.dll
- %TEMP%\GUM45F5.tmp\goopdateres_gu.dll
- %TEMP%\GUM45F5.tmp\goopdateres_fr.dll
- %TEMP%\GUM45F5.tmp\goopdateres_da.dll
- %TEMP%\GUM45F5.tmp\MPCBrowserUpdateHelper.msi
- %TEMP%\GUM45F5.tmp\npGoogleUpdate3.dll
- %TEMP%\GUM45F5.tmp\MPCBrowserUpdateOnDemand.exe
- %TEMP%\GUM45F5.tmp\MPCBrowserUpdateBroker.exe
- %TEMP%\GUM45F5.tmp\MPCBrowserUpdate.exe
- %TEMP%\GUT4624.tmp
- %TEMP%\GUM45F5.tmp\goopdate.dll
- %TEMP%\GUM45F5.tmp\MPCBrowserCrashHandler.exe
- %TEMP%\GUM45F5.tmp\goopdateres_bn.dll
- %TEMP%\GUM45F5.tmp\goopdateres_bg.dll
- %TEMP%\GUM45F5.tmp\goopdateres_cs.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ca.dll
- %TEMP%\GUM45F5.tmp\psuser.dll
- %TEMP%\GUM45F5.tmp\psmachine.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ar.dll
- %TEMP%\GUM45F5.tmp\goopdateres_am.dll
- %TEMP%\GUM45F5.tmp\goopdateres_sw.dll
- %TEMP%\GUM45F5.tmp\goopdateres_sv.dll
- %TEMP%\GUM45F5.tmp\goopdateres_te.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ta.dll
- %TEMP%\GUM45F5.tmp\goopdateres_sk.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ru.dll
- %TEMP%\GUM45F5.tmp\goopdateres_sr.dll
- %TEMP%\GUM45F5.tmp\goopdateres_sl.dll
- %TEMP%\GUM45F5.tmp\goopdateres_zh-CN.dll
- %TEMP%\GUM45F5.tmp\goopdateres_vi.dll
- <LS_APPDATA>\MPCBrowser\Update\1.3.27.0\MPCBrowserUpdate.exe
- %TEMP%\GUM45F5.tmp\goopdateres_zh-TW.dll
- %TEMP%\GUM45F5.tmp\goopdateres_tr.dll
- %TEMP%\GUM45F5.tmp\goopdateres_th.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ur.dll
- %TEMP%\GUM45F5.tmp\goopdateres_uk.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ro.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ko.dll
- %TEMP%\GUM45F5.tmp\goopdateres_kn.dll
- %TEMP%\GUM45F5.tmp\goopdateres_lv.dll
- %TEMP%\GUM45F5.tmp\goopdateres_lt.dll
- %TEMP%\GUM45F5.tmp\goopdateres_it.dll
- %TEMP%\GUM45F5.tmp\goopdateres_is.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ja.dll
- %TEMP%\GUM45F5.tmp\goopdateres_iw.dll
- %TEMP%\GUM45F5.tmp\goopdateres_pl.dll
- %TEMP%\GUM45F5.tmp\goopdateres_no.dll
- %TEMP%\GUM45F5.tmp\goopdateres_pt-PT.dll
- %TEMP%\GUM45F5.tmp\goopdateres_pt-BR.dll
- %TEMP%\GUM45F5.tmp\goopdateres_mr.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ml.dll
- %TEMP%\GUM45F5.tmp\goopdateres_nl.dll
- %TEMP%\GUM45F5.tmp\goopdateres_ms.dll
Сетевая активность:
UDP:
- DNS ASK dn#.##ftncsi.com
- DNS ASK om###.playfree.org
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
