Tool.InstallToolbar.137

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /i ioanhofwieh2 /quiet
'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i ioanhofwieh1 /quiet

Изменения в файловой системе:

Создает следующие файлы:

C:\Config.Msi\372e2.rbs
%PROGRAM_FILES%\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll
%WINDIR%\Installer\MSI1.tmp
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\curl1_1876288992
%WINDIR%\Installer\372df.msi
%WINDIR%\Installer\372e4.msi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\curl2_1124644378
%WINDIR%\Installer\$PatchCache$\Managed\3EA247EB59C0CC645B8CF949F2DD3906\1.3.3\F_CENTRAL_msvcr100_x86.DF495DFD_79F6_34DF_BB1E_E58DB5BDCF2C
%WINDIR%\Installer\$PatchCache$\Managed\3EA247EB59C0CC645B8CF949F2DD3906\1.3.3\F_CENTRAL_atl100_x86.DF495DFD_79F6_34DF_BB1E_E58DB5BDCF2C
%WINDIR%\Installer\$PatchCache$\Managed\3EA247EB59C0CC645B8CF949F2DD3906\1.3.3\F_CENTRAL_msvcp100_x86.DF495DFD_79F6_34DF_BB1E_E58DB5BDCF2C
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\libcurl.dll
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\zip.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\sqlite3.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\firefox.xpi

Удаляет следующие файлы:

%WINDIR%\Installer\MSI1.tmp
C:\Config.Msi\372e2.rbs
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\curl1_1876288992
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\curl2_1124644378
%WINDIR%\Installer\372df.msi
%WINDIR%\Installer\372e4.msi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\libcurl.dll
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\firefox.xpi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\sqlite3.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\zip.exe

Перемещает следующие файлы:

<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.js.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.html.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\background.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\content.js.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\content.js
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\options.html.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\options.html
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\manifest.json.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\chrome\manifest.json
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\zip.exe.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\zip.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh1.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh1
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\firefox.xpi.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\firefox.xpi
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh2.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\ioanhofwieh2
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\sqlite3.exe.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\sqlite3.exe
<Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\libcurl.dll.tmp в <Текущая директория>\dldcbakcjliccckkmfjcblhciilpdcil1492573642\libcurl.dll