Need help? Ask the community or hire an expert.
Go to Avira Answers
??:Adware/InstallCor.A
????:13/12/2012
??:????/????
????:?
????????????????
??/????????
?? / ????????
????:1064720 ??
MD5 ???:2cbcbac3ea2cf6e1b46caf3595d6f22f
VDF ??:7.11.53.216 - 2012년 12월 13일 목요일
IVDF ??:7.11.53.216 - 2012년 12월 13일 목요일

 ???? ????:
   • ???????


??:
   •  Kaspersky: not-a-virus:WebToolbar.Win32.InstallCore.bpv
   •  Bitdefender: Gen:Variant.Application.InstallCore.13
   •  Eset: a variant of Win32/InstallCore.AG application
     GData: Gen:Variant.Application.InstallCore.13


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


???:
   • ?????


?????????????:


 ?? ???????????:
   • %temp%\ICReinstall_sample.exe



??????:
   • %temp%\ish419000\bootstrap_54461.html
   • %PROGRAM FILES%\is420421.log
   • %temp%\00066A74.log
   • %temp%\000664B8.log
   • %temp%\00067EE7.log
   • %temp%\00068D6D.log
   • %temp%\00069B29.log
   • %temp%00077656.log



??????:

– ??????????:
   • %temp%\ish419000\blank.gif
   • %temp%\ish419000\css\buttons.css
   • %temp%\ish419000\css\ie6_main.css
   • %temp%\ish419000\css\main.css
   • %temp%\ish419000\css\sdk-ui\browse.css
   • %temp%\ish419000\css\sdk-ui\button.css
   • %temp%\ish419000\css\sdk-ui\checkbox.css
   • %temp%\ish419000\css\sdk-ui\images\button-bg.png
   • %temp%\ish419000\css\sdk-ui\images\progress-bg.png
   • %temp%\ish419000\css\sdk-ui\progress-bar.css
   • %temp%\ish419000\images\Bg.gif
   • %temp%\ish419000\images\close_button.png
   • %temp%\ish419000\images\finish-button.png
   • %temp%\ish419000\images\icon.png
   • %temp%\ish419000\images\loader.gif
   • %temp%\ish419000\images\next-button-over.png
   • %temp%\ish419000\images\next-button.png
   • %temp%\ish419000\images\progress-bg.png
   • %temp%\ish419000\images\Progress.png
   • %temp%\ish419000\images\ProgressBar.png
   • %temp%\isf_419819.flat

 ??? ?????????:

[HKLM\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication]
   ??:
   • "Name"="iexplore.exe"
   • "ID"=dword:41107b81
   ??:
   • "Name"="sample.exe"
   • "ID"=dword:2a425e19

 ?? ?????:
??????????????? DNS ???:
   • rp.**********downloadmanager.com
   • d.**********pd.com
   • download0.**********loader.org
   • os.**********downloadmanager.com
   • cdnus.**********downloadmanager.com
   • cdneu.**********downloadmanager.com

설명 삽입자 Wensin Lee   2012년 8월 9일 목요일
설명 업데이트 Wensin Lee   2012년 8월 9일 목요일

뒤로 . . . .
https:// 이 창은 보안을 위해 암호화되었습니다.