Trojan.DownLoader8.16615

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\IMChecker.exe /OfferID=52 /CBID=7476 /UserID=10043
%TEMP%\FastestChrome_installer.exe /S
%TEMP%\IMChecker.exe (загружен из сети Интернет)

Запускает на исполнение:

<SYSTEM32>\wscript.exe /B /E:jscript "%TEMP%\nsw4.tmp\install.js" "<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences" "%TEMP%\nsw4.tmp\patch.json" "InstallMonetizer"

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\related_search_results.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\popup_bubble.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\smarterfox-logo-32x32.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\related_searches.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\infinite_scroll.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\related_searches.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\related_search_results.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\endless_pages.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\trending_search_results.js
%TEMP%\nsf5.tmp\NSISdl.dll
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\icons\fastestchrome-logo-48x48.png
%TEMP%\ping.txt
%TEMP%\IMChecker.exe
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\icons\fastestchrome-logo-32x32.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\trending_search_results.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\smarterfox-logo-48x48.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\icons\fastestchrome-logo-128x128.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\skin\icons\fastestchrome-icon-64x64.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\jquery.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\background.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\options.css
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\manifest.json
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\background.html
%TEMP%\nsg3.tmp
%TEMP%\FastestChrome_installer.exe
%TEMP%\nsw4.tmp\patch.json
%TEMP%\nsw4.tmp\install.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\linkify.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\env_setup.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\related_articles.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\popup_bubble.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\endless_pages_heuristics.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\options.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\options.html
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\endless_pages.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\5.7.1_0\scripts\add_scrolling_rule.js

Удаляет следующие файлы:

%TEMP%\nsw4.tmp\patch.json
%TEMP%\nsw4.tmp\install.js

Сетевая активность:

Подключается к:

'in#####.outbrowse.com':80
'cd#.##ttastatdk.us':80

TCP:

Запросы HTTP GET:

in#####.outbrowse.com/installTrack.php?pu############################################################################
cd#.##ttastatdk.us/nsi/nsis-html/IMChecker.exe

UDP: