Trojan.AVKill.21106

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\is-VL3LU.tmp\HandleBrowser.exe -kill
%PROGRAM_FILES%\Complitly\FireFoxExtensionWithFF8Fix.exe -source:"%PROGRAM_FILES%\Complitly\support@Complitly.com" -guid:{33e0daa6-3af3-d8b5-6752-10e949c61516}
%PROGRAM_FILES%\Complitly\InstTracker.exe -install -cs:true -domain:complitly.com -regkey:Complitly -si:40953 -ver:1.1 -dir:"%PROGRAM_FILES%\Complitly"
%TEMP%\is-EKR18.tmp\tmp0002.tmp /SL5="$100F8,627811,53760,%TEMP%\nse2.tmp\tmp0002.exe" /VERYSILENT
%TEMP%\nse2.tmp\ns3.tmp "%TEMP%\nse2.tmp\lzma.exe" d %TEMP%\nse2.tmp\inetc.bin %TEMP%\nse2.tmp\inetc.dll
%TEMP%\nse2.tmp\lzma.exe d %TEMP%\nse2.tmp\inetc.bin %TEMP%\nse2.tmp\inetc.dll
%TEMP%\nse2.tmp\tmp0002.exe /VERYSILENT

Запускает на исполнение:

<SYSTEM32>\regsvr32.exe /s Complitly.dll

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe
iexplore.exe
firefox.exe

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Complitly\support@Complitly.com\defaults\preferences\is-B16LH.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-QHSEN.tmp
%PROGRAM_FILES%\Complitly\is-TI682.tmp
%PROGRAM_FILES%\Complitly\is-QJNLA.tmp
%TEMP%\is-VL3LU.tmp\is-U4BV2.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-B9S70.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-V8DCS.tmp
%APPDATA%\Complitly\64\is-V58IS.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\is-7F3H3.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-J9HBG.tmp
%PROGRAM_FILES%\Complitly\support@Complitly.com\chrome\content\is-RDGHF.tmp
%PROGRAM_FILES%\Complitly\is-FI5KM.tmp
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\browserOverlay.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\appIcon.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\defaults\preferences\predictad.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome\content\options.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf
%PROGRAM_FILES%\Complitly\chrome\is-GFPVV.tmp
%PROGRAM_FILES%\Complitly\is-0QL2R.tmp
%TEMP%\is-VL3LU.tmp\is-FDH0N.tmp
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\chrome.manifest
%PROGRAM_FILES%\Complitly\unins000.dat
%TEMP%\nse2.tmp\ns3.tmp
%TEMP%\nse2.tmp\nsExec.dll
%TEMP%\nse2.tmp\inetc.dll
%TEMP%\is-EKR18.tmp\tmp0002.tmp
%TEMP%\nse2.tmp\tmp0002.exe
%TEMP%\nse2.tmp\md5dll.dll
%TEMP%\nse2.tmp\inetc.bin
%TEMP%\nse2.tmp\lzma.exe
%TEMP%\nse2.tmp\z000000000.tmp
%TEMP%\nse2.tmp\Math.dll
%TEMP%\nse2.tmp\System.dll
%TEMP%\is-VL3LU.tmp\_isetup\_RegDLL.tmp
%PROGRAM_FILES%\Complitly\is-FOABT.tmp
%TEMP%\is-VL3LU.tmp\IssProcLanguage.ini
%APPDATA%\Complitly\is-19NQV.tmp
%APPDATA%\Complitly\64\is-5K23H.tmp
%APPDATA%\Complitly\is-VGVCH.tmp
%TEMP%\nse2.tmp\tmp0003.tmp
%TEMP%\is-VL3LU.tmp\IssProc.dll
%TEMP%\is-VL3LU.tmp\_isetup\_shfoldr.dll
%TEMP%\is-VL3LU.tmp\HandleBrowser.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\iw[1].0&cv=1157&p=300
%TEMP%\is-VL3LU.tmp\System.Data.SQLite.dll

Удаляет следующие файлы:

%TEMP%\is-VL3LU.tmp\InstTracker.exe
%TEMP%\is-VL3LU.tmp\HandleBrowser.exe
%TEMP%\nse2.tmp\tmp0003.tmp
%TEMP%\is-VL3LU.tmp\System.Data.SQLite.dll
%TEMP%\is-VL3LU.tmp\IssProc.dll
%TEMP%\is-VL3LU.tmp\_isetup\_shfoldr.dll
%TEMP%\is-EKR18.tmp\tmp0002.tmp
%TEMP%\is-VL3LU.tmp\IssProcLanguage.ini
%TEMP%\is-VL3LU.tmp\_isetup\_RegDLL.tmp
%TEMP%\nse2.tmp\inetc.bin
%TEMP%\nse2.tmp\inetc.dll
%TEMP%\nse2.tmp\z000000000.tmp
%TEMP%\nse2.tmp\ns3.tmp
%TEMP%\nse2.tmp\lzma.exe
%TEMP%\nse2.tmp\nsExec.dll
%TEMP%\nse2.tmp\System.dll
%TEMP%\nse2.tmp\Math.dll
%TEMP%\nse2.tmp\md5dll.dll

Сетевая активность:

Подключается к:

'in#####.complitly.com':80
'wp#d':80
'www.in####lwrapper.com':80

TCP:

Запросы HTTP GET:

in#####.complitly.com/installHandler/?ac#############################
wp#d/wpad.dat
www.in####lwrapper.com/api/iw/?i=###########################################################

UDP: