Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VírusAdware/InstCore.350
Tipo:Adware
Incluído na lista "In The Wild"Não
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:Baixo
Tamanho:584.072 Bytes
MD5 checksum:066b0A995cc74e0Deb916732a3550A69

 Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação


Alias:
   •  Symantec: Trojan.ADH.2
   •  Eset: Win32/InstallCore.H
   •  DrWeb: Adware.InstallCore.21
   •  Norman: W32/InstallCore.AY


Sistemas Operativos:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efeitos secundários:
   • Descarrega ficheiros
   • Descarrega ficheiros


Depois de executado é visualizada a seguinte informação:


 Ficheiros  Cria as seguintes pastas:
   • C:\TEMP\ish416625\
   • C:\TEMP\is1438683437\



São criados os seguintes ficheiros:

– Ficheiros não maliciosos:
   • C:\TEMP\ish416625\defaultOffer\offer_code.dat
   • C:\TEMP\ish416625\defaultOffer\offer_html.dat
   • C:\TEMP\ICReinstall_tr.exe
   • C:\TEMP\is1438683437\MyBabylonTB.exe

 Informações diversas Recursos de acesso à Internet:
   • os.webfilescdn.com
   • cdneu.webfilescdn.com
   • cdnus.webfilescdn.com
   • d.afdads.com
   • rp.webfilescdn.com
   • cdn.afdads.com

 Detalhes do ficheiro Linguagem de programação:
O programa de malware está escrito em Delphi.


Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
   • UPX

Descrição enviada por Martin Muench em terça-feira, 13 de março de 2012
Descrição atualizada por Martin Muench em terça-feira, 13 de março de 2012

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.