Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\nss7.tmp\ns9.tmp "%TEMP%\ct3244149\statisticsStub.exe" -statistics=%TEMP%\ct3244149\conduitStatistics.csf
- %TEMP%\ct3244149\ieLogic.exe /s -silent /s -silent -startpage=true -defaultsearch=true -showwelcomepage=false -openwelcomedialog=false -showpersonalcompdialog=false -fix404=true -searchfromaddress=true -searchfromadress=true -openuninstallpage=true -defaultsearchdisplayname= -defaultsearchurl= -enablealerts=true -installtype=ConduitNSISIntegration -installid=ConduitNSISIntegration
- <Текущая директория>\wstest.exe
- %TEMP%\ct3244149\statisticsStub.exe -statistics=%TEMP%\ct3244149\conduitStatistics.csf
- %TEMP%\nsp5.tmp\amisid.exe
- <Текущая директория>\setup_759.exe /ci= /S
- %TEMP%\iNTERNET Turbo\conduitinstaller.exe -ctid=CT3244149 -installid= -ie -startpage=true -defaultsearch=true
- %TEMP%\nss7.tmp\ns8.tmp "%TEMP%\ct3244149\ieLogic.exe" /s -silent /s -silent -startpage=true -defaultsearch=true -showwelcomepage=false -openwelcomedialog=false -showpersonalcompdialog=false -fix404=true -searchfromaddress=true -searchfromadress=true -openuninstallpage=true -defaultsearchdisplayname= -defaultsearchurl= -enablealerts=true -installtype=ConduitNSISIntegration -installid=ConduitNSISIntegration
- %TEMP%\ct3244149\ieLogic.exe (загружен из сети Интернет)
- %TEMP%\ct3244149\statisticsStub.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ct3244149\conduitStatistics.csf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\statisticsstub[1].exe
- %TEMP%\ct3244149\statisticsStub.exe
- %TEMP%\ct3244149\ieLogic.exe
- %TEMP%\nss7.tmp\nsExec.dll
- %TEMP%\nss7.tmp\ns8.tmp
- %TEMP%\nsp5.tmp\Math.dll
- %TEMP%\nsp5.tmp\inetc.dll
- <Текущая директория>\wstest.exe
- %TEMP%\nss7.tmp\ns9.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\usage[1].htm
- %TEMP%\iNTERNET Turbo\1203
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ie[1].8
- %TEMP%\nsp5.tmp\System.dll
- %TEMP%\nsp5.tmp\IpConfig.dll
- %TEMP%\nsp5.tmp\amisid.exe
- %TEMP%\nse2.tmp\System.dll
- <Текущая директория>\setup_759.exe
- %TEMP%\nsk4.tmp
- %TEMP%\iNTERNET Turbo\conduitinstaller.exe
- %TEMP%\nss7.tmp\System.dll
- %TEMP%\nss7.tmp\ConduitInetc.dll
- %TEMP%\nsp5.tmp\nsisos.dll
- %TEMP%\nsp5.tmp\LogoWS.bmp
- %TEMP%\nsp5.tmp\ToolbarWS.bmp
Удаляет следующие файлы:
- %TEMP%\nsp5.tmp\Math.dll
- %TEMP%\nsp5.tmp\nsisos.dll
- %TEMP%\nsp5.tmp\IpConfig.dll
- %TEMP%\nsp5.tmp\LogoWS.bmp
- <Текущая директория>\wstest.exe
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nsp5.tmp\System.dll
- %TEMP%\nsp5.tmp\ToolbarWS.bmp
- %TEMP%\ct3244149\conduitStatistics.csf
- %TEMP%\nss7.tmp\ConduitInetc.dll
- %TEMP%\nss7.tmp\ns8.tmp
- %TEMP%\nss7.tmp\ns9.tmp
- %TEMP%\nsp5.tmp\amisid.exe
- %TEMP%\nsp5.tmp\inetc.dll
- %TEMP%\nss7.tmp\nsExec.dll
- %TEMP%\nss7.tmp\System.dll
Сетевая активность:
Подключается к:
- 'us###.#######tion.toolbar.conduit-services.com':80
- 're#####.amonetize.com':80
- 'ct######9.ourtoolbar.com':80
- 'st####e.conduit.com':80
TCP:
Запросы HTTP GET:
- st####e.conduit.com/ps/conduitinstaller/statisticsstub.exe
- ct######9.ourtoolbar.com/ie?Re##################################################################################
UDP:
- DNS ASK us###.#######tion.toolbar.conduit-services.com
- DNS ASK re#####.amonetize.com
- DNS ASK ct######9.ourtoolbar.com
- DNS ASK st####e.conduit.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
