Adware.Neverblue.3

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\is-9PMCE.tmp\AcPro.tmp' /SL5="$300DE,185455,54272,%TEMP%\AcPro.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
'%PROGRAM_FILES%\AutocompletePro\InstTracker.exe' -install -cs:true -si:7999 -ver:1.1 -dir:"%PROGRAM_FILES%\AutocompletePro"
'%TEMP%\AcPro.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
'%TEMP%\MyFunCardsX_sub1752.exe'

Запускает на исполнение:

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1208' = '00000000'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2201' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1208' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2201' = '00000000'

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-0GN55.tmp
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-A4AFV.tmp
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-A7I78.tmp
%PROGRAM_FILES%\AutocompletePro\is-P20AO.tmp
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-M09E5.tmp
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-IPA9E.tmp
%PROGRAM_FILES%\AutocompletePro\is-KERRJ.tmp
%PROGRAM_FILES%\AutocompletePro\unins000.dat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\click[1]
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\defaults\preferences\is-BVT6C.tmp
%PROGRAM_FILES%\AutocompletePro\is-AA2P2.tmp
%PROGRAM_FILES%\AutocompletePro\is-Q8E3P.tmp
%TEMP%\AcPro.exe
%TEMP%\aut2.tmp
%TEMP%\MyFunCardsX_sub1752.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\getcountry[1].php
%TEMP%\Status.txt
%TEMP%\aut1.tmp
%TEMP%\is-N2M0G.tmp\IssProc.dll
%TEMP%\is-N2M0G.tmp\IssProcLanguage.ini
%PROGRAM_FILES%\AutocompletePro\is-DTD1G.tmp
%TEMP%\is-9PMCE.tmp\AcPro.tmp
%TEMP%\is-N2M0G.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-N2M0G.tmp\_isetup\_shfoldr.dll

Удаляет следующие файлы:

Перемещает следующие файлы:

%PROGRAM_FILES%\AutocompletePro\support@predictad.com\defaults\preferences\is-BVT6C.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\defaults\preferences\predictad.js
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-A7I78.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\options.xul
%PROGRAM_FILES%\AutocompletePro\is-AA2P2.tmp в %PROGRAM_FILES%\AutocompletePro\InstTracker.exe
%PROGRAM_FILES%\AutocompletePro\is-KERRJ.tmp в %PROGRAM_FILES%\AutocompletePro\TaskScheduler.dll
%PROGRAM_FILES%\AutocompletePro\is-Q8E3P.tmp в %PROGRAM_FILES%\AutocompletePro\AcRemoteUpdate.exe
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-A4AFV.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\options.js
%PROGRAM_FILES%\AutocompletePro\is-P20AO.tmp в %PROGRAM_FILES%\AutocompletePro\AutocompletePro.dll
%PROGRAM_FILES%\AutocompletePro\is-DTD1G.tmp в %PROGRAM_FILES%\AutocompletePro\unins000.exe
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-M09E5.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome.manifest
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\is-0GN55.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\chrome\content\browserOverlay.xul
%PROGRAM_FILES%\AutocompletePro\support@predictad.com\is-IPA9E.tmp в %PROGRAM_FILES%\AutocompletePro\support@predictad.com\install.rdf