PUA_INSTALLCORE.GAC
Publish Date: 09 maggio 2018
PUA:Win32/InstallCore (Microsoft); Adware.InstallCore(AVware)
Piattaforma:
Windows
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Sistema di Impatto: :
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Potentially Unwanted Application
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Dettagli tecnici
Dimensione file: 1,845,928 bytes
Tipo di file: EXE
Residente in memoria: Sì
Data di ricezione campioni iniziali: 02 maggio 2018
Instalación
Agrega las carpetas siguientes:
- %User Temp%\inH{random numbers}
- %User Temp%\inH{random numbers}\css
- %User Temp%\inH{random numbers}\css\sdk-ui
- %User Temp%\inH{random numbers}\css\sdk-ui\images
- %User Temp%\inH{random numbers}\images
- %User Temp%\inH{random numbers}\locale
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Infiltra los archivos siguientes:
- %User Temp%\{random number}.log
- %User Temp%\inH{random number}\csshover3.htc
- %User Temp%\inH{random number}\form.bmp.Mask
- %User Temp%\inH{random number}\css\ie6_main.css
- %User Temp%\inH{random number}\css\main.css
- %User Temp%\inH{random number}\css\sdk-ui\browse.css
- %User Temp%\inH{random number}\css\sdk-ui\button.css
- %User Temp%\inH{random number}\css\sdk-ui\checkbox.css
- %User Temp%\inH{random number}\css\sdk-ui\progress-bar.css
- %User Temp%\inH{random number}\css\sdk-ui\images\button-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg-corner.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg.png
- %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg2.png
- %User Temp%\inH{random number}\images\BG.png
- %User Temp%\inH{random number}\images\Close.png
- %User Temp%\inH{random number}\images\Close_Hover.png
- %User Temp%\inH{random number}\images\Color_Button.png
- %User Temp%\inH{random number}\images\Color_Button_Hover.png
- %User Temp%\inH{random number}\images\default_tb.png
- %User Temp%\inH{random number}\images\default_wi.png
- %User Temp%\inH{random number}\images\Grey_Button.png
- %User Temp%\inH{random number}\images\Grey_Button_Hover.png
- %User Temp%\inH{random number}\images\Icon_Generic.png
- %User Temp%\inH{random number}\images\Loader.gif
- %User Temp%\inH{random number}\images\Pause_Button.png
- %User Temp%\inH{random number}\images\Progress.png
- %User Temp%\inH{random number}\images\ProgressBar.png
- %User Temp%\inH{random number}\images\Quick_Specs.png
- %User Temp%\inH{random number}\images\Resume_Button.png
- %User Temp%\inH{random number}\images\sponsored.png
- %User Temp%\inH{random number}\locale\CS.locale
- %User Temp%\inH{random number}\locale\DA.locale
- %User Temp%\inH{random number}\locale\DE.locale
- %User Temp%\inH{random number}\locale\EL.locale
- %User Temp%\inH{random number}\locale\EN.locale
- %User Temp%\inH{random number}\locale\ES.locale
- %User Temp%\inH{random number}\locale\FI.locale
- %User Temp%\inH{random number}\locale\FR.locale
- %User Temp%\inH{random number}\locale\ID.locale
- %User Temp%\inH{random number}\locale\IT.locale
- %User Temp%\inH{random number}\locale\JA.locale
- %User Temp%\inH{random number}\locale\KO.locale
- %User Temp%\inH{random number}\locale\NL.locale
- %User Temp%\inH{random number}\locale\NO.locale
- %User Temp%\inH{random number}\locale\PL.locale
- %User Temp%\inH{random number}\locale\PT.locale
- %User Temp%\inH{random number}\locale\RU.locale
- %User Temp%\inH{random number}\locale\SV.locale
- %User Temp%\inH{random number}\locale\TR.locale
- %User Temp%\inH{random number}\locale\ZH.locale
- %User Temp%\inH{random number}\bootstrap_7239.html
- %Program Files%\{random number}.log
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).)