Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\AutocompletePro\InstTracker.exe -install -cs:true -si:7999 -ver:1.1 -dir:"%PROGRAM_FILES%\AutocompletePro"
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s AutocompletePro.dll
- %WINDIR%\explorer.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1208' = '00000000'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2201' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1208' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2201' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-0BPIJ.tmp
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-HFPBF.tmp
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-MLIA2.tmp
- %PROGRAM_FILES%\AutocompletePro\is-1JNV2.tmp
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-6Q310.tmp
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-9L39S.tmp
- %PROGRAM_FILES%\AutocompletePro\is-47ENQ.tmp
- %PROGRAM_FILES%\AutocompletePro\unins000.dat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\click[1]
- %PROGRAM_FILES%\AutocompletePro\support@predictad.com\defaults\preferences\is-MQORN.tmp
- %PROGRAM_FILES%\AutocompletePro\is-O78O3.tmp
- %PROGRAM_FILES%\AutocompletePro\is-A8U46.tmp
- %TEMP%\vd.exe
- %TEMP%\aut3.tmp
- %TEMP%\AcPro.exe
- %TEMP%\aut1.tmp
- %TEMP%\appsetup.exe
- %TEMP%\aut2.tmp
- %TEMP%\is-1PFTP.tmp\IssProc.dll
- %TEMP%\is-1PFTP.tmp\IssProcLanguage.ini
- %PROGRAM_FILES%\AutocompletePro\is-C12J4.tmp
- %TEMP%\is-AB87I.tmp\AcPro.tmp
- %TEMP%\is-1PFTP.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-1PFTP.tmp\_isetup\_shfoldr.dll
Удаляет следующие файлы:
- %TEMP%\is-1PFTP.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-1PFTP.tmp\IssProcLanguage.ini
- %TEMP%\is-AB87I.tmp\AcPro.tmp
- %TEMP%\is-1PFTP.tmp\_isetup\_shfoldr.dll
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\is-1PFTP.tmp\IssProc.dll
- %TEMP%\aut3.tmp
Сетевая активность:
Подключается к:
- 'in#####.autocompletepro.com':80
- 'fb##c.com':80
- 'localhost':1034
TCP:
Запросы HTTP GET:
- in#####.autocompletepro.com/installHandler/?ac############################
- fb##c.com/click/?c=############################
UDP:
- DNS ASK in#####.autocompletepro.com
- DNS ASK fb##c.com
Другое:
Ищет следующие окна:
- ClassName: 'CSCHiddenWindow' WindowName: ''
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'Proxy Desktop' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'BaseBar' WindowName: 'ChanApp'
- ClassName: '' WindowName: ''
