Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:Adware/InstallCore.5.61
Scoperto:03/05/2012
Tipo:Adware
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
File statico:Si
Dimensione del file:1.107.336 Byte
Somma di controllo MD5:bda28958af3078ddc0a912ab51f40A07
Versione VDF:7.11.29.42 - giovedì 3 maggio 2012
Versione IVDF:7.11.29.42 - giovedì 3 maggio 2012

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Kaspersky: not-a-virus:HEUR:WebToolbar.Win32.InstallCore.gen
   •  Bitdefender: Gen:Variant.Application.InstallCore.5
   •  Eset: a variant of Win32/InstallCore.Q application
   •  GData: Gen:Variant.Application.InstallCore.5


Piattaforme / Sistemi operativi:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Giusto dopo l'esecuzione viene visualizzata la seguente informazione:


 File  Crea le seguenti directory:
   • C:\TEMP\ish512093\
   • C:\TEMP\is1373634743\



Cancella i seguenti file:
   • C:\Temp\ish512093\bootstrap_29098.html
   • %PROGRAM FILES%\is513218.log
   • C:\Temp\0007D4F1.log
   • C:\Temp\0007D6A7.log
   • C:\Temp\0007E00D.log
   • C:\Temp\0007EF01.log
   • C:\Temp\0007F71F.log
   • C:\Temp\00084C92.log
   • C:\Temp\00085879.log
   • C:\Temp\isf_514120.flat



Vengono creati i seguenti file:

– File “non maligni”:
   • C:\Temp\ICReinstall_ad.exe; %HOME%\Desktop\Continue Video Converter
      Installation.lnk; C:\Temp\is1373634743\534235843.cfg;
      C:\Temp\is1373634743\1525414081.cfg; C:\Temp\is1373634743\276652952.cfg;
      C:\Temp\is1373634743\1242763080.cfg; C:\Temp\is1373634743\513731_Setup.CIS;
      C:\Temp\is1373634743\513814_Setup.CIS; C:\Temp\is1373634743\509443579.cfg;
      C:\Temp\is1373634743\385696178.cfg; C:\Temp\is1373634743\2136863726.cfg;
      C:\Temp\is1373634743\1419860143.cfg; C:\Temp\is1373634743\513905_Setup.CIS

 Varie Accede alle risorse Internet:
   • crl.usertrust.com
   • crl.comodoca.com
   • os.webfilescdn.com
   • cdnus.webfilescdn.com
   • cdneu.webfilescdn.com
   • d.adapd.com
   • rp.webfilescdn.com

Descrizione inserita da Wensin Lee su lunedì 7 maggio 2012
Descrizione aggiornata da Wensin Lee su lunedì 7 maggio 2012

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.