Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusAdware/InstCore.350
Tipo:Adware
Includo na lista "In The Wild"No
Nvel de danos:Baixo
Nvel de distribuio:Baixo
Nvel de risco:Baixo
Tamanho:584.072 Bytes
MD5 checksum:066b0A995cc74e0Deb916732a3550A69

 Vulgarmente Meio de transmisso:
   • No tem rotinas de propagao


Alias:
   •  Symantec: Trojan.ADH.2
   •  Eset: Win32/InstallCore.H
     DrWeb: Adware.InstallCore.21
     Norman: W32/InstallCore.AY


Sistemas Operativos:
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Efeitos secundrios:
   • Descarrega ficheiros
   • Descarrega ficheiros


Depois de executado visualizada a seguinte informao:


 Ficheiros  Cria as seguintes pastas:
   • C:\TEMP\ish416625\
   • C:\TEMP\is1438683437\



So criados os seguintes ficheiros:

Ficheiros no maliciosos:
   • C:\TEMP\ish416625\defaultOffer\offer_code.dat
   • C:\TEMP\ish416625\defaultOffer\offer_html.dat
   • C:\TEMP\ICReinstall_tr.exe
   • C:\TEMP\is1438683437\MyBabylonTB.exe

 Informaes diversas Recursos de acesso Internet:
   • os.webfilescdn.com
   • cdneu.webfilescdn.com
   • cdnus.webfilescdn.com
   • d.afdads.com
   • rp.webfilescdn.com
   • cdn.afdads.com

 Detalhes do ficheiro Linguagem de programao:
O programa de malware est escrito em Delphi.


Empacotador de Runtime:
De forma a agravar a deteco e reduzir o tamanho do ficheiro lanado com o seguinte empacotador de runtime:
   • UPX

Descrição enviada por Martin Muench em terça-feira, 13 de março de 2012
Descrição atualizada por Martin Muench em terça-feira, 13 de março de 2012

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.