Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\is-CMG18.tmp\driverscanner.tmp' /SL5="$10140,5203651,412160,%PROGRAM_FILES%\driverscanner.exe"
- '%PROGRAM_FILES%\driverscanner.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\is-MR6NN.tmp\InstallerExtensions.dll
- %TEMP%\is-MR6NN.tmp\_isetup\_shfoldr.dll
- %TEMP%\Setup Log 2015-01-04 #001.txt
- %TEMP%\is-MR6NN.tmp\license.en.rtf
- %TEMP%\is-MR6NN.tmp\printer.bmp
- %TEMP%\is-MR6NN.tmp\certified.bmp
- %TEMP%\is-CMG18.tmp\driverscanner.tmp
- %PROGRAM_FILES%\driverscanner.exe
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %PROGRAM_FILES%\Company\driverscanner\Uninstall.ini
- %PROGRAM_FILES%\Company\driverscanner\Uninstall.exe
- <SYSTEM32>\ЗбЯбнд.exe
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Сетевая активность:
Подключается к:
- 'tr#####g.uniblue.com':80
- 'localhost':1037
TCP:
Запросы HTTP POST:
- tr#####g.uniblue.com/v1/track
UDP:
- DNS ASK tr#####g.uniblue.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
