Author: Sammy Chua   
 

PUA/InstallCore.Gen (Avira); Riskware/InstallCore.AAAA (Fortinet); AdWare.InstallCore (VBA32); Win32.Adware.InstallCore.DY (GData)

 PLATFORM:

Windows

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
 INFORMATION EXPOSURE:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
     

  • In the wild::
    Yes

  OVERVIEW


  TECHNICAL DETAILS

File size: 586,120 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 25 июня 2015

Instalación

Infiltra los archivos siguientes:

  • %Desktop%\Continue FoxTab Video To MP3 Installation.lnk
  • %Program Files%\is{random3}.log
  • %User Temp%\{random4}.log
  • %User Temp%\{random5}.log
  • %User Temp%\{random6}.log
  • %User Temp%\{random7}.log
  • %User Temp%\ICReinstall_{file name}.exe
  • %User Temp%\is{random2}\1242763080.cfg
  • %User Temp%\is{random2}\2049174183.cfg
  • %User Temp%\is{random2}\276652952.cfg
  • %User Temp%\is{random2}\697882_Setup.CIS
  • %User Temp%\is{random2}\697947_Setup.CIS
  • %User Temp%\ish{random1}\blank.gif
  • %User Temp%\ish{random1}\bootstrap_41592.html
  • %User Temp%\ish{random1}\css\buttons.css
  • %User Temp%\ish{random1}\css\ie6_main.css
  • %User Temp%\ish{random1}\css\main.css
  • %User Temp%\ish{random1}\css\sdk-ui\browse.css
  • %User Temp%\ish{random1}\css\sdk-ui\button.css
  • %User Temp%\ish{random1}\css\sdk-ui\checkbox.css
  • %User Temp%\ish{random1}\css\sdk-ui\images\button-bg.png
  • %User Temp%\ish{random1}\css\sdk-ui\images\progress-bg.png
  • %User Temp%\ish{random1}\css\sdk-ui\progress-bar.css
  • %User Temp%\ish{random1}\defaultOffer\US\offer_code.dat
  • %User Temp%\ish{random1}\defaultOffer\US\offer_html.dat
  • %User Temp%\ish{random1}\defaultOffer\offer_code.dat
  • %User Temp%\ish{random1}\defaultOffer\offer_html.dat
  • %User Temp%\ish{random1}\images\Bg.jpg
  • %User Temp%\ish{random1}\images\Software.png
  • %User Temp%\ish{random1}\images\back-button.png
  • %User Temp%\ish{random1}\images\close_button.png
  • %User Temp%\ish{random1}\images\finish-button.png
  • %User Temp%\ish{random1}\images\finish_button.jpg
  • %User Temp%\ish{random1}\images\icon.png
  • %User Temp%\ish{random1}\images\loader.gif
  • %User Temp%\ish{random1}\images\next-button-over.png
  • %User Temp%\ish{random1}\images\next-button.png
  • %User Temp%\ish{random1}\images\progress-bg.png
  • %User Temp%\ish{random1}\images\skip-button.png
  • %User Temp%\ish{random1}\license.txt
  • %User Temp%\ish{random1}\locale\EN.locale

(Nota: %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Escritorio).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)