ADW_DEALPLY.GD
AdWare.Win32.DealPly.bldjq (Kaspersky); Adware/DealPly (Fortinet)
Piattaforma:
Windows
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Adware
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Se ejecuta y, a continuación, se elimina.
Dettagli tecnici
Dimensione file: 1,253,046 bytes
Tipo di file: EXE
Data di ricezione campioni iniziali: 07 luglio 2017
Instalación
Infiltra los archivos siguientes:
- %User Temp%\{hex numbers}.log
- %User Temp%\in71125248\{hex numbers}.tmp
- %User Temp%\inH{random numbers}\bootstrap_37342.html
- %User Temp%\inH{random numbers}\css\ie6_main.css
- %User Temp%\inH{random numbers}\css\main.css
- %User Temp%\inH{random numbers}\css\sdk-ui\browse.css
- %User Temp%\inH{random numbers}\css\sdk-ui\button.css
- %User Temp%\inH{random numbers}\css\sdk-ui\checkbox.css
- %User Temp%\inH{random numbers}\css\sdk-ui\images\button-bg.png
- %User Temp%\inH{random numbers}\css\sdk-ui\images\progress-bg-corner.png
- %User Temp%\inH{random numbers}\css\sdk-ui\images\progress-bg.png
- %User Temp%\inH{random numbers}\css\sdk-ui\images\progress-bg2.png
- %User Temp%\inH{random numbers}\csshover3.htc
- %User Temp%\inH{random numbers}\images\app.png
- %User Temp%\inH{random numbers}\images\BG.png
- %User Temp%\inH{random numbers}\images\buttonCancel_disable.png
- %User Temp%\inH{random numbers}\images\buttonCancel_Hover.png
- %User Temp%\inH{random numbers}\images\buttonCancel.png
- %User Temp%\inH{random numbers}\images\buttonPause_disable.png
- %User Temp%\inH{random numbers}\images\buttonPause_Hover.png
- %User Temp%\inH{random numbers}\images\buttonPause.png
- %User Temp%\inH{random numbers}\images\buttonPlay_disable.png
- %User Temp%\inH{random numbers}\images\buttonPlay_Hover.png
- %User Temp%\inH{random numbers}\images\buttonPlay.png
- %User Temp%\inH{random numbers}\images\cancel_disable.png
- %User Temp%\inH{random numbers}\images\cancel_hover.png
- %User Temp%\inH{random numbers}\images\cancel.png
- %User Temp%\inH{random numbers}\images\Close_Hover.png
- %User Temp%\inH{random numbers}\images\Close.png
- %User Temp%\inH{random numbers}\images\default_download_image.png
- %User Temp%\inH{random numbers}\images\downlaodsArea.png
- %User Temp%\inH{random numbers}\images\header.png
- %User Temp%\inH{random numbers}\images\icon.png
- %User Temp%\inH{random numbers}\images\installer.ico
- %User Temp%\inH{random numbers}\images\Loader.gif
- %User Temp%\inH{random numbers}\images\logoTitle.png
- %User Temp%\inH{random numbers}\images\pause_disable.png
- %User Temp%\inH{random numbers}\images\pause_hover.png
- %User Temp%\inH{random numbers}\images\pause.png
- %User Temp%\inH{random numbers}\images\play_disable.png
- %User Temp%\inH{random numbers}\images\play_hover.png
- %User Temp%\inH{random numbers}\images\play.png
- %User Temp%\inH{random numbers}\images\Progress.png
- %User Temp%\inH{random numbers}\images\ProgressBar.png
- %User Temp%\inH{random numbers}\locale\EN.locale
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Crea las carpetas siguientes:
- %User Temp%\inH{random numbers}
- %User Temp%\inH{random numbers}\css
- %User Temp%\inH{random numbers}\css\sdk-ui
- %User Temp%\inH{random numbers}\css\sdk-ui\images
- %User Temp%\inH{random numbers}\images
- %User Temp%\inH{random numbers}\locale
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Se ejecuta y, a continuación, se elimina.
Soluzioni
Motore di scansione minimo: 9.850
File di pattern SSAPI: 1.855.00
Data di pubblicazione del pattern SSAPI: 13 luglio 2017