Program.Optisoft.1

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
'<SYSTEM32>\MsiExec.exe' -Embedding 812EDF17B6865ADDA7FC03597DDE8620 C
'<SYSTEM32>\msiexec.exe' /V

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\AI_EXTUI_BIN_3828\frame_top_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\background
%TEMP%\AI_EXTUI_BIN_3828\folderlogoicon
%TEMP%\AI_EXTUI_BIN_3828\printico
%TEMP%\AI_EXTUI_BIN_3828\waitlogoicon
%TEMP%\AI_EXTUI_BIN_3828\installlogoicon
%TEMP%\AI_EXTUI_BIN_3828\sys_min_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\insticon
%TEMP%\AI_EXTUI_BIN_3828\tabback
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\sys_close_normal.bmp
%TEMP%\AI_EXTUI_BIN_3828\sys_close_down.bmp
%TEMP%\AI_EXTUI_BIN_3828\exclamic
%TEMP%\AI_EXTUI_BIN_3828\optionslogoicon
%TEMP%\AI_EXTUI_BIN_3828\sys_min_normal.bmp
%TEMP%\AI_EXTUI_BIN_3828\sys_close_hot.bmp
%TEMP%\AI_EXTUI_BIN_3828\licagreelogoicon
%TEMP%\AI_EXTUI_BIN_3828\removico
%TEMP%\AI_EXTUI_BIN_3828\frame_caption.bmp
%TEMP%\AI_EXTUI_BIN_3828\aischeduler.dll
%TEMP%\AI_EXTUI_BIN_3828\aipackagechainer.exe
%TEMP%\AI_EXTUI_BIN_3828\ResourceCleaner.dll
%TEMP%\AI_EXTUI_BIN_3828\aicustact.dll
%TEMP%\AI_EXTUI_BIN_3828\aischeduler2.dll
%TEMP%\MSI2B7C.tmp
%TEMP%\MSI2C67.tmp
%TEMP%\AI_EXTUI_BIN_3828\cmdlinkarrow
%TEMP%\AI_EXTUI_BIN_3828\lzmaextractor.dll
%TEMP%\AI_EXTUI_BIN_3828\repairic
%TEMP%\AI_EXTUI_BIN_3828\completi
%TEMP%\AI_EXTUI_BIN_3828\sys_close_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\sys_min_down.bmp
%TEMP%\AI_EXTUI_BIN_3828\glassbackgroundsmall
%TEMP%\AI_EXTUI_BIN_3828\minbackground
%TEMP%\AI_EXTUI_BIN_3828\Prereq.dll
%TEMP%\AI_EXTUI_BIN_3828\custicon
%TEMP%\AI_EXTUI_BIN_3828\info
%TEMP%\MSI246A.tmp
%TEMP%\AI_EXTUI_BIN_3828\Up
%TEMP%\Tar1DF2.tmp
%TEMP%\MSI20D0.tmp
%TEMP%\AI_EXTUI_BIN_3828\sys_min_hot.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_mid.bmp
%TEMP%\AI_EXTUI_BIN_3828\applogoicon
%TEMP%\AI_EXTUI_BIN_3828\frame_left.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_right.bmp
%TEMP%\CabE1A7.tmp
%TEMP%\TarE1B7.tmp
%APPDATA%\Roaming\Optimum PC Boost\Optimum PC Boost 2.0.2\install\decoder.dll
%APPDATA%\Roaming\Optimum PC Boost\Optimum PC Boost 2.0.2\install\1C1D5E0\setup_optimum.msi
%TEMP%\CabE293.tmp
%TEMP%\Tar1D83.tmp
%TEMP%\Cab1DE2.tmp
%TEMP%\TarE294.tmp
%TEMP%\Cab1D82.tmp
%TEMP%\AI_EXTUI_BIN_3828\nextcancelbuttons
%TEMP%\AI_EXTUI_BIN_3828\frame_top_left.bmp
%TEMP%\AI_EXTUI_BIN_3828\glassbackground
%TEMP%\AI_EXTUI_BIN_3828\frame_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_right.bmp
%TEMP%\AI_EXTUI_BIN_3828\whitebackground
%TEMP%\AI_EXTUI_BIN_3828\frame_top_mid.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\New
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_top_right.bmp
%TEMP%\AI_EXTUI_BIN_3828\backbutton
%TEMP%\AI_EXTUI_BIN_3828\frame_bottom_left.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_top_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\runapplicationbutton
%TEMP%\AI_EXTUI_BIN_3828\viewreadmebutton
%TEMP%\AI_EXTUI_BIN_3828\frame_top_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3828\frame_caption_inactive.bmp