PUA_INSTALLCORE.GAC
Data de publicação: 09 maio 2018
PUA:Win32/InstallCore (Microsoft); Adware.InstallCore(AVware)
Plataforma:
Windows
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Impacto no sistema: :
Exposição das informações:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Potentially Unwanted Application
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Detalhes técnicos
Tipo de compactação: 1,845,928 bytes
Tipo de arquivo: EXE
Residente na memória: Sim
Data de recebimento das amostras iniciais: 02 maio 2018
Installation
Fügt die folgenden Ordner hinzu:
- %User Temp%\inH{random numbers}
- %User Temp%\inH{random numbers}\css
- %User Temp%\inH{random numbers}\css\sdk-ui
- %User Temp%\inH{random numbers}\css\sdk-ui\images
- %User Temp%\inH{random numbers}\images
- %User Temp%\inH{random numbers}\locale
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein:
- %User Temp%\{random number}.log
- %User Temp%\inH{random number}\csshover3.htc
- %User Temp%\inH{random number}\form.bmp.Mask
- %User Temp%\inH{random number}\css\ie6_main.css
- %User Temp%\inH{random number}\css\main.css
- %User Temp%\inH{random number}\css\sdk-ui\browse.css
- %User Temp%\inH{random number}\css\sdk-ui\button.css
- %User Temp%\inH{random number}\css\sdk-ui\checkbox.css
- %User Temp%\inH{random number}\css\sdk-ui\progress-bar.css
- %User Temp%\inH{random number}\css\sdk-ui\images\button-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg-corner.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg2.png
- %User Temp%\inH{random number}\images\BG.png
- %User Temp%\inH{random number}\images\Close.png
- %User Temp%\inH{random number}\images\Close_Hover.png
- %User Temp%\inH{random number}\images\Color_Button.png
- %User Temp%\inH{random number}\images\Color_Button_Hover.png
- %User Temp%\inH{random number}\images\default_tb.png
- %User Temp%\inH{random number}\images\default_wi.png
- %User Temp%\inH{random number}\images\Grey_Button.png
- %User Temp%\inH{random number}\images\Grey_Button_Hover.png
- %User Temp%\inH{random number}\images\Icon_Generic.png
- %User Temp%\inH{random number}\images\Loader.gif
- %User Temp%\inH{random number}\images\Pause_Button.png
- %User Temp%\inH{random number}\images\Progress.png
- %User Temp%\inH{random number}\images\ProgressBar.png
- %User Temp%\inH{random number}\images\Quick_Specs.png
- %User Temp%\inH{random number}\images\Resume_Button.png
- %User Temp%\inH{random number}\images\sponsored.png
- %User Temp%\inH{random number}\locale\CS.locale
- %User Temp%\inH{random number}\locale\DA.locale
- %User Temp%\inH{random number}\locale\DE.locale
- %User Temp%\inH{random number}\locale\EL.locale
- %User Temp%\inH{random number}\locale\EN.locale
- %User Temp%\inH{random number}\locale\ES.locale
- %User Temp%\inH{random number}\locale\FI.locale
- %User Temp%\inH{random number}\locale\FR.locale
- %User Temp%\inH{random number}\locale\ID.locale
- %User Temp%\inH{random number}\locale\IT.locale
- %User Temp%\inH{random number}\locale\JA.locale
- %User Temp%\inH{random number}\locale\KO.locale
- %User Temp%\inH{random number}\locale\NL.locale
- %User Temp%\inH{random number}\locale\NO.locale
- %User Temp%\inH{random number}\locale\PL.locale
- %User Temp%\inH{random number}\locale\PT.locale
- %User Temp%\inH{random number}\locale\RU.locale
- %User Temp%\inH{random number}\locale\SV.locale
- %User Temp%\inH{random number}\locale\TR.locale
- %User Temp%\inH{random number}\locale\ZH.locale
- %User Temp%\inH{random number}\bootstrap_7239.html
- %Program Files%\{random number}.log
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)