PUA_INSTALLIQ.GA
Gen:Application.Bundler.InstallIQ.1 (BITDEFENDER), PUA/InstallIQ.Gen5 (ANTIVIR), a variant of Win32/InstallIQ potentially unwanted application (NOD32)
Plate-forme:
Windows
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Information Exposure Rating::
Faible
Medium
Élevé
Critique
Type de grayware:
Potentially Unwanted Application
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Voie d'infection: Fallen gelassen von anderer Malware
Erstellt möglicherweise Registrierungseinträge unter einem bestimmten Registrierungsschlüssel.
Détails techniques
File size: 1,607,248 bytes
File type: EXE
Date de réception des premiers échantillons: 23 février 2018
Charge malveillante: Connects to URLs/IPs, Drops files
Andere Systemänderungen
Erstellt möglicherweise Registrierungseinträge unter folgendem Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\Software\InstallIQ
{no value} = {no data}
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %AppDataLocalLow%\cookieman.exe
- %User Temp%\pkg_{random string}\stub.log
- %User Temp%\pkg_{random string}\wrapper.xml
- %User Temp%\pkg_{random string}\autorun.txt
- %User Temp%\pkg_{random string}\{PUA file name}.log
- %User Temp%\pkg_{random string}\timings.txt
- %User Temp%\pkg_{random string}\detectionrules.dat
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)