Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
Имя:Adware/InstallCore.1.12
Обнаружен:15/02/2012
Вид:Рекламное и шпионское ПО (ADSPY)
В реальных условиях:Нет
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Низкий
Файл статистики:Да
Размер файла:582.536 байт.
Контрольная сумма MD5:d420892051c4495b6923e2cd2849113a
Версия VDF:7.11.23.26 - среда, 15 февраля 2012 г.
Версия IVDF:7.11.23.26 - среда, 15 февраля 2012 г.

 Общее ADWARE/ malware class description (ru)
Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  Eset: Win32/InstallCore
   •  DrWeb: Adware.InstallCore.20


Операционные системы:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


После запуска выдается следующая информация:


 Файлы  Создаются следующие директории:
   • C:\TEMP\ish423234\
   • C:\TEMP\is1438683437\



Создаются следующие файлы:

– Незараженные файлы:
   • C:\TEMP\ish411640\defaultOffer\offer_code.dat
   • C:\TEMP\ish411640\defaultOffer\offer_html.dat
   • C:\TEMP\ish411640\defaultOffer\US\offer_code.dat
   • C:\TEMP\ish411640\defaultOffer\US\offer_html.dat
   • C:\TEMP\ish411640\bootstrap_6570.html
   • C:\TEMP\ICReinstall_ad.exe
   • %HOME%\Desktop\Continue FoxTabFLV Player Installation.lnk
   • C:\TEMP\is1438683437\4380116.cfg
   • C:\TEMP\is1438683437\673479180.cfg

– Файлы предназначены для временного использования и могут быть удалены.
   • C:\TEMP\000647F8.log
   • C:\Programme\is420125.log
   • C:\TEMP\0006693C.log
   • C:\TEMP\00066C39.log

 Разное Доступ к интернет-ресурсам:
   • os.solvefile.com
   • cdnus.solvefile.com
   • cdneu.solvefile.com

 Данные файла Язык программирования:
Программа была написана на Delphi.

Описание добавил Martin Muench в(о) среда, 15 февраля 2012 г.
Описание обновил Martin Muench в(о) среда, 15 февраля 2012 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.