PUA_INSTALLCORE.GAC
Publish Date: 09 Mai 2018
PUA:Win32/InstallCore (Microsoft); Adware.InstallCore(AVware)
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Beeinträchtigung der Systemleistung ::
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Potentially Unwanted Application
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Dateigröße: 1,845,928 bytes
Dateityp: EXE
Speicherresiden: Ja
Erste Muster erhalten am: 02 Mai 2018
Installation
Fügt die folgenden Ordner hinzu:
- %User Temp%\inH{random numbers}
- %User Temp%\inH{random numbers}\css
- %User Temp%\inH{random numbers}\css\sdk-ui
- %User Temp%\inH{random numbers}\css\sdk-ui\images
- %User Temp%\inH{random numbers}\images
- %User Temp%\inH{random numbers}\locale
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein:
- %User Temp%\{random number}.log
- %User Temp%\inH{random number}\csshover3.htc
- %User Temp%\inH{random number}\form.bmp.Mask
- %User Temp%\inH{random number}\css\ie6_main.css
- %User Temp%\inH{random number}\css\main.css
- %User Temp%\inH{random number}\css\sdk-ui\browse.css
- %User Temp%\inH{random number}\css\sdk-ui\button.css
- %User Temp%\inH{random number}\css\sdk-ui\checkbox.css
- %User Temp%\inH{random number}\css\sdk-ui\progress-bar.css
- %User Temp%\inH{random number}\css\sdk-ui\images\button-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg-corner.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg2.png
- %User Temp%\inH{random number}\images\BG.png
- %User Temp%\inH{random number}\images\Close.png
- %User Temp%\inH{random number}\images\Close_Hover.png
- %User Temp%\inH{random number}\images\Color_Button.png
- %User Temp%\inH{random number}\images\Color_Button_Hover.png
- %User Temp%\inH{random number}\images\default_tb.png
- %User Temp%\inH{random number}\images\default_wi.png
- %User Temp%\inH{random number}\images\Grey_Button.png
- %User Temp%\inH{random number}\images\Grey_Button_Hover.png
- %User Temp%\inH{random number}\images\Icon_Generic.png
- %User Temp%\inH{random number}\images\Loader.gif
- %User Temp%\inH{random number}\images\Pause_Button.png
- %User Temp%\inH{random number}\images\Progress.png
- %User Temp%\inH{random number}\images\ProgressBar.png
- %User Temp%\inH{random number}\images\Quick_Specs.png
- %User Temp%\inH{random number}\images\Resume_Button.png
- %User Temp%\inH{random number}\images\sponsored.png
- %User Temp%\inH{random number}\locale\CS.locale
- %User Temp%\inH{random number}\locale\DA.locale
- %User Temp%\inH{random number}\locale\DE.locale
- %User Temp%\inH{random number}\locale\EL.locale
- %User Temp%\inH{random number}\locale\EN.locale
- %User Temp%\inH{random number}\locale\ES.locale
- %User Temp%\inH{random number}\locale\FI.locale
- %User Temp%\inH{random number}\locale\FR.locale
- %User Temp%\inH{random number}\locale\ID.locale
- %User Temp%\inH{random number}\locale\IT.locale
- %User Temp%\inH{random number}\locale\JA.locale
- %User Temp%\inH{random number}\locale\KO.locale
- %User Temp%\inH{random number}\locale\NL.locale
- %User Temp%\inH{random number}\locale\NO.locale
- %User Temp%\inH{random number}\locale\PL.locale
- %User Temp%\inH{random number}\locale\PT.locale
- %User Temp%\inH{random number}\locale\RU.locale
- %User Temp%\inH{random number}\locale\SV.locale
- %User Temp%\inH{random number}\locale\TR.locale
- %User Temp%\inH{random number}\locale\ZH.locale
- %User Temp%\inH{random number}\bootstrap_7239.html
- %Program Files%\{random number}.log
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)