Trojan.DownLoader34.46576

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UIWatcher' = '%TEMP%\RarSFX0\App\UIWatcher.exe'
[<HKLM>\Software\Classes\Ashampoo UnInstaller 3\shell\open\command] '' = '%TEMP%\RarSFX0\App\Uninstaller.exe "%1"'

Modifies file system

Creates the following files

%TEMP%\rarsfx0\app\license_de.txt
%TEMP%\rarsfx0\app\lang\ash_inet-uk-ua.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-tr-tr.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sv-se.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sr-yu.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sr-cir.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sq-al.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-slo-slo.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sl-si.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-sk-sk.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ru-ru.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ro-ro.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-pt-pt.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-pt-br.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-pl-pl.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-no-no.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-nl-nl.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-mk-yu.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ko-kr.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ja-jp.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-it-it.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-in-in.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-id-id.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-hy-am.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-vi-vn.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-zh-tw.ashlang
%LOCALAPPDATA%\ashampoo\drivers\driverdatabase.xml
%TEMP%\rarsfx0\app\translation\uninstaller.chm
C:\documents and settings\all users\application data\ashampoo\ashampoo\drivers\driverdatabase.xml
%TEMP%\nsm5f6f.tmp\advsplash.dll
%TEMP%\nsm5f6f.tmp\splash.wav
%TEMP%\nsm5f6f.tmp\splash.bmp
%TEMP%\rarsfx0\app\translation\tr.png
%TEMP%\rarsfx0\app\translation\sl.png
%TEMP%\rarsfx0\app\translation\sk.png
%TEMP%\rarsfx0\app\translation\ru.png
%TEMP%\rarsfx0\app\translation\hu.png
%TEMP%\rarsfx0\app\translation\en.png
%TEMP%\rarsfx0\app\translation\de.png
%TEMP%\rarsfx0\app\translation\by.png
%TEMP%\rarsfx0\app\translation\bg.png
%TEMP%\rarsfx0\app\translation\ar.png
%TEMP%\rarsfx0\ergir3\ashampoo\drivers\driverdatabase.xml
%TEMP%\rarsfx0\ergir1\ashampoo\drivers\driverdatabase.xml
%TEMP%\rarsfx0\portable\reginfo.reg
%TEMP%\rarsfx0\portable\regclean.reg
%TEMP%\rarsfx0\app\unins000.msg
%TEMP%\rarsfx0\app\skins\images\desktop_unistall.ico
%TEMP%\rarsfx0\app\skins\images\thumbs.db
%TEMP%\rarsfx0\app\unins000.dat
%TEMP%\rarsfx0\app\translation\uninstaller_de.chm
%TEMP%\rarsfx0\app\lang\ash_inet-hu-hu.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-zh-cn.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-hr-hr.ashlang
%TEMP%\rarsfx0\app\linkstart.exe
%TEMP%\rarsfx0\app\readme_en.rtf
%TEMP%\rarsfx0\app\readme_de.rtf
%TEMP%\rarsfx0\app\translation\uninstaller_lang_tr.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_sl.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_sk.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_ru.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_hu.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_en.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_de.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_by.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_bg.ini
%TEMP%\rarsfx0\app\translation\uninstaller_lang_ar.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_tr.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_sl.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_sk.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_ru.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_hu.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_en.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_de.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_by.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_bg.ini
%TEMP%\rarsfx0\app\translation\uiwatcher_lang_ar.ini
%TEMP%\rarsfx0\app\skins\skin.ini
%TEMP%\rarsfx0\app\ash_updatemediator.exe
%TEMP%\rarsfx0\app\uiwatcher.exe
%TEMP%\rarsfx0\app\lang\ash_inet-fr-fr.ashlang
%TEMP%\rarsfx0\app\unins000.exe
%TEMP%\rarsfx0\app\lang\ash_inet-fr-be.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-fi-fi.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-et-ee.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-es-mx.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-es-es.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-en-us.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-en-gb.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-el-gr.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-de-de.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-de-de-platt.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-da-dk.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-cs-cz.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ca-ca.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-bg-bg.ashlang
%TEMP%\rarsfx0\app\lang\ash_inet-ar-sa.ashlang
%TEMP%\rarsfx0\app\zipdll.dll
%TEMP%\rarsfx0\app\unzdll.dll
%TEMP%\rarsfx0\app\regcleaner.dll
%TEMP%\rarsfx0\app\regaccesshelper.dll
%TEMP%\rarsfx0\app\ash_inet.dll
%TEMP%\rarsfx0\app\ash_defrag.dll
%TEMP%\rarsfx0\app\uninstaller.exe
%TEMP%\rarsfx0\uninstaller.exe
%TEMP%\rarsfx0\app\lang\ash_inet-he-il.ashlang
%TEMP%\nsm5f6f.tmp\registry.dll

Deletes the following files

%TEMP%\nsm5f6f.tmp\splash.bmp
%TEMP%\nsm5f6f.tmp\advsplash.dll
%TEMP%\nsm5f6f.tmp\registry.dll
%TEMP%\nsm5f6f.tmp\splash.wav

Network activity

TCP

HTTP GET requests

http://li#####get.ashampoo.com/linktarget/?ta####################################################################################################################################################...

UDP