PUA.Win32.Softcnapp.GA
PUA:Win32/Softcnapp (Microsoft)
Windows
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
Instalación
Crea las carpetas siguientes:
- %Program Files%\Common Files\Clover
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_LOCAl_MACHINE\Software
Clovermgr =
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services
HCloverService =
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Parameters =
Agrega las siguientes entradas de registro:
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDescription = "Clover 自动更新服务"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDisplayName = "clover_service"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDll = %Program Files%\Clover\CloverSvc.dll"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceName = "HCloverService"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Description = "Clover 自动更新服务"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
DisplayName = "clover_service"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ErrorControl = "1"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ImagePath = "C:\Windows\system32\svchost.exe -k HCloverService"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ObjectName = "LocalSystem"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Start = "2"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Type = "120"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService\Parameters
ServiceDll = "%Program Files%\Clover\CloverSvc.dll"
Rutina de infiltración
Infiltra los archivos siguientes:
- %Program Files%\Common Files\Clover\Clover.ini
- %User Temp%\my7xData.7z
- %AppDataLocalLow%\Clover\Config\UseVestige.ini
- %Program Files%\Clover\ico\baidu.png
- %Program Files%\Clover\ico\jd.png
- %Program Files%\Clover\ico\taobao.png
- %Program Files%\Clover\reg,dat
- %Program Files%\Clover\unreg.dat
- %Program Files%\Clover\lang\lang_index.xml
- %Program Files%\Clover\CloverInfo.ini
- %Program Files%\Clover\appconfig.dat
- %Program Files%\Clover\default.dat
- %Program Files%\Clover\data\_.dat
- %Program Files%\Clover\data\__.dat
- %Program Files%\Clover\Clover.exe
- %Program Files%\Clover\ClvAssist.exe
- %Program Files%\Clover\ClvHelper.exe
- %Program Files%\Clover\ClvUtil.exe
- %Program Files%\Clover\SoftUpd.exe
- %Program Files%\Clover\Uninst.exe
- %Program Files%\Clover\CloverFlush.dll
- %Program Files%\Clover\CLoverSvc.dll
- %Program Files%\Clover\clover_dll.dll
- %Program Files%\Clover\DuiLib_u.dll
- %Program Files%\Clover\libeay32.dll
- %Program Files%\Clover\login_ui.dll
- %Program Files%\Clover\ssleay32.dll
- %Program Files%\Clover\TabHelper32.dll
- %Program Files%\Clover\TabHelper64.dll
- %Program Files%\Clover\lang\uires_chs.dll
- %Program Files%\Clover\lang\uires_de.dll
- %Program Files%\Clover\lang\uires_en.dll
- %Program Files%\Clover\lang\uires_es.dll
- %Program Files%\Clover\lang\uires_fr.dll
- %Program Files%\Clover\lang\uires_id.dll
- %Program Files%\Clover\lang\uires_jp.dll
- %Program Files%\Clover\lang\uires_ko.dll
- %Program Files%\Clover\lang\uires_nl.dll
- %Program Files%\Clover\lang\uires_pl.dll
- %Program Files%\Clover\lang\uires_pt.dll
- %Program Files%\Clover\lang\uires_ru.dll
- %Program Files%\Clover\lang\uires_tw.dll
- %Program Files%\Clover\UtilWnd.dll
- %Program Files%\Clover官方网站.url
- %Program Files%\Clover\Temp.xml
- %Program Files%\Clover\temp.dat
- %Program Files%\Clover\config.ini
- %Common Programs%\Clover\官方网站.url
- %Common Programs%\Clover\在线升级.lnk
- %Common Programs%\Clover\Clover.lnk
- %Common Programs%\Clover\卸载.lnk
- %Desktop%\Clover.lnk
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).. %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) en C:\Documents and Settings\{nombre de usuario}\Escritorio y en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\Desktop).)