PUA_TECENT.GA
Windows
Tipo di minaccia informatica:
Potentially Unwanted Application
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Puede haberlo instalado manualmente un usuario.
Dettagli tecnici
Detalles de entrada
Puede haberlo instalado manualmente un usuario.
Instalación
Infiltra los archivos siguientes:
- %User Temp%\nsz3E49.tmp\System.dll - Deleted afterwards
- %User Temp%\nsz3E49.tmp\nsisFirewallW.dll - Deleted afterwards
- %User Temp%\nse60D6.tmp\inetc.dll - Deleted afterwards
- %User Temp%\webplugin_install.log
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\Microsoft.VC90.CRT.manifest
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\Plugin.exe
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\QQMGBWebserver.exe
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\QQMicroGameBoxService.exe
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\QQMicroGameBoxServiceUpdate.exe
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\QXMatrix.dll
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\bugreport.exe
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\log.dll
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\msvcp90.dll
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\msvcr90.dll
- %Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\skin\Install.ico
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\HttpDownloader.dll
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\InstallerToolkit.dll
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\Launcher.exe
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\PluginManager.dll
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\TXWGameIeHelper.dll
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\Utility.dll
- %Application Data%\Tencent\WebGamePlugin\1.0.5.2\npqqwebgame.dll
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).)Otras modificaciones del sistema
Agrega las siguientes entradas de registro:
HKEY_CURRENT_USER\Software\Tencent\
bugReport\TXWebServer
bUseInterMod = 1
HKEY_CURRENT_USER\Software\MozillaPlugins\
@1.qq.com/npqqwebgame
Path = %Application Data%\Tencent\WebGamePlugin\1.0.5.2\npqqwebgame.dll
HKEY_CURRENT_USER\Software\Tencent\
WebGamePlugin
Path = %Application Data%\Tencent\WebGamePlugin\1.0.5.2\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
version = "1.0.5.2"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
Type = 272
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
Start = 2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
ErrorControl = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
ImagePath = "%Program Files%\Tencent\QQMicroGameBoxService\1.0.5.2\QQMicroGameBoxService.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
DisplayName = "QQMicroGameBoxService"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
ObjectName = "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\QQMicroGameBoxService
Description = {string}