Trojan.Siggen8.52565

Technical Information

To ensure autorun and distribution

Creates the following services

[<HKLM>\System\CurrentControlSet\Services\AviraPhantomVPN] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\AviraPhantomVPN] 'ImagePath' = '%ProgramFiles(x86)%\Avira\VPN\Avira.VpnService.exe'
[<HKLM>\SYSTEM\CurrentControlSet\Services\AviraPhantomVPN] 'ImagePath' = '"%ProgramFiles(x86)%\Avira\VPN\Avira.VpnService.exe"'

Modifies file system

Creates the following files

%TEMP%\aut35b9.tmp
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sj.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\si.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\se.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sd.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\so.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\rw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ru.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\rs.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ro.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\re.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\qa.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\py.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ps.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sb.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ss.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\us.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\um.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ug.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ua.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\to.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tj.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\th.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\td.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sy.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sx.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sa.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ly.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ml.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\me.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\md.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ma.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mp.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ls.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\li.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lb.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\la.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ky.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uy.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\st.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mq.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mo.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ph.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pe.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pa.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\om.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\np.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\no.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ni.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ng.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ne.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\na.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\my.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mx.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ms.png
%ProgramFiles(x86)%\avira\vpn\app\views\directives\notifications.html
%WINDIR%\temp\tar6b5c.tmp
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vc.png
%TEMP%\nsp3d8a.tmp\nsisxml.dll
%ProgramFiles(x86)%\avira\vpn\zh-tw\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\zh-cn\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\tr-tr\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\ru-ru\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\pt-br\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\pl-pl\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\nl-nl\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\ja-jp\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\it-it\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\fr-fr\avira.vpnservice.resources.dll
%WINDIR%\inf\oem0.pnf
%ProgramFiles(x86)%\avira\vpn\uninstaller.exe
%ProgramFiles(x86)%\avira\vpn\de-de\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\templates\images\vpn-gray.svg
%ProgramFiles(x86)%\avira\vpn\templates\images\traveler.png
%ProgramFiles(x86)%\avira\vpn\templates\images\onlineprivacy.png
%ProgramFiles(x86)%\avira\vpn\templates\images\logo.png
%ProgramFiles(x86)%\avira\vpn\templates\images\lock.png
%ProgramFiles(x86)%\avira\vpn\templates\images\info.png
%ProgramFiles(x86)%\avira\vpn\templates\images\horzline.png
%ProgramFiles(x86)%\avira\vpn\templates\images\feedback.png
%ProgramFiles(x86)%\avira\vpn\templates\images\checkmark.png
%ProgramFiles(x86)%\avira\vpn\templates\images\alert.png
%ProgramFiles(x86)%\avira\vpn\es-es\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uz.png
%WINDIR%\inf\oem1.pnf
%WINDIR%\temp\cab6b5b.tmp
%WINDIR%\temp\tar6b3b.tmp
%WINDIR%\temp\cab6b3a.tmp
%WINDIR%\temp\tar6abc.tmp
%WINDIR%\temp\cab6abb.tmp
%WINDIR%\temp\tar6a5c.tmp
%WINDIR%\temp\cab6a5b.tmp
%WINDIR%\temp\tar5367.tmp
%WINDIR%\temp\cab5366.tmp
%WINDIR%\temp\tar5307.tmp
%WINDIR%\temp\cab5306.tmp
%WINDIR%\temp\tar52e6.tmp
%WINDIR%\temp\cab52e5.tmp
%WINDIR%\temp\tar52b5.tmp
%WINDIR%\temp\cab52b4.tmp
%WINDIR%\temp\tar5275.tmp
%WINDIR%\temp\cab5274.tmp
%PROGRAMDATA%\avira\vpn\vpnsharedsettings.backup
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012019110120191102\index.dat
%PROGRAMDATA%\avira\vpn\vpnprivatesettings.backup
%PROGRAMDATA%\avira\vpn\vpndbg.log
%PROGRAMDATA%\avira\vpn\vpnsharedsettings.config
%TEMP%\nsq73af.tmp
%PROGRAMDATA%\avira\vpn\vpnprivatesettings.config
%TEMP%\nsp3d8a.tmp\registry.dll
%ProgramFiles(x86)%\avira\vpn\templates\images\vpn.png
%ProgramFiles(x86)%\avira\vpn\en-us\avira.vpnservice.resources.dll
%ProgramFiles(x86)%\avira\vpn\templates\images\ftu-vpn-logo.png
%ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-3.png
%ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-2.png
%ProgramFiles(x86)%\avira\vpn\app\images\svg\map.svg
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-vendor-1.0.0.js
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.min.js.map
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.min.js
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.js.map
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.js
%ProgramFiles(x86)%\avira\vpn\app\images\svg\us.svg
%ProgramFiles(x86)%\avira\vpn\app\images\svg\uk.svg
%ProgramFiles(x86)%\avira\vpn\app\images\svg\ro.svg
%ProgramFiles(x86)%\avira\vpn\app\images\svg\nl.svg
%ProgramFiles(x86)%\avira\vpn\app\images\svg\de.svg
%ProgramFiles(x86)%\avira\vpn\app\images\svg\vpn.svg
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\zw.png
%ProgramFiles(x86)%\avira\vpn\app\views\directives\header.html
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\zm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\za.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\yt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ye.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ws.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\wf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vi.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ve.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\va.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kw.png
%ProgramFiles(x86)%\avira\vpn\app\views\directives\location.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\regions.html
%ProgramFiles(x86)%\avira\vpn\app\js\vpn-vendor-1.0.0.min.js
%ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-1.png
%ProgramFiles(x86)%\avira\vpn\templates\notifieravira.css
%ProgramFiles(x86)%\avira\vpn\templates\notifier.css
%ProgramFiles(x86)%\avira\vpn\templates\ftu.js
%ProgramFiles(x86)%\avira\vpn\templates\ftu.html
%ProgramFiles(x86)%\avira\vpn\templates\ftu.css
%ProgramFiles(x86)%\avira\vpn\templates\educationmessage.css
%ProgramFiles(x86)%\avira\vpn\templates\avira-icons.woff
%ProgramFiles(x86)%\avira\vpn\templates\templatewarningnohint.html
%ProgramFiles(x86)%\avira\vpn\templates\templatevpnmessage.html
%ProgramFiles(x86)%\avira\vpn\templates\templatevpnmessagwithcaption.html
%ProgramFiles(x86)%\avira\vpn\templates\templatevpn2.html
%ProgramFiles(x86)%\avira\vpn\templates\templateeducationmessage.html
%ProgramFiles(x86)%\avira\vpn\templates\template2.html
%ProgramFiles(x86)%\avira\vpn\templates\template1.html
%ProgramFiles(x86)%\avira\vpn\templates\template0.html
%ProgramFiles(x86)%\avira\vpn\templates\kievitcomppro-light.woff
%ProgramFiles(x86)%\avira\vpn\templates\kievit-light.woff
%ProgramFiles(x86)%\avira\vpn\app\views\directives\wifi.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\trial.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\traffic.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\switch.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\status.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\settings.html
%ProgramFiles(x86)%\avira\vpn\app\views\directives\pulsar.html
%PROGRAMDATA%\microsoft\windows\start menu\programs\avira\avira phantom vpn.lnk
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gy.png
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-medi.woff
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-medi.eot
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-book.woff
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-book.eot
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-bold.woff
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-bold.eot
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitweb-light.woff
%ProgramFiles(x86)%\avira\vpn\app\fonts\kievitweb-light.eot
%ProgramFiles(x86)%\avira\vpn\app\css\vpn-vendor-1.0.0.min.css
%ProgramFiles(x86)%\avira\vpn\app\css\vpn-vendor-1.0.0.css
%ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.min.css.map
%ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.ttf
%ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.eot
%ProgramFiles(x86)%\avira\vpn\app\package.json
%ProgramFiles(x86)%\avira\vpn\app\index.html
%ProgramFiles(x86)%\avira\vpn\third-party attributions.txt
%ProgramFiles(x86)%\avira\vpn\avira.networkblocker.exe
%ProgramFiles(x86)%\avira\vpn\avira.vpn.core.dll.config
%ProgramFiles(x86)%\avira\vpn\avira.vpn.notifier.exe.config
%ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe.config
%ProgramFiles(x86)%\avira\vpn\nlog.config
%ProgramFiles(x86)%\avira\vpn\sharpraven.dll
%ProgramFiles(x86)%\avira\vpn\nlog.dll
%ProgramFiles(x86)%\avira\vpn\newtonsoft.json.dll
%ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.min.css
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\phantomtap.cat
%ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.woff
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ai.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ag.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\af.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ae.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ad.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nearest.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\x.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-disconnected-light.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-disconnected-dark.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-connected-light.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-connected-dark.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\pulsargreen.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\pulsar.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\mx.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\logo_green.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\logo.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\vpn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\nearest.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\map_pro.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\map.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\logo_pro.png
%ProgramFiles(x86)%\avira\vpn\app\images\gif\loading.gif
%ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.woff
%ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.ttf
%ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.svg
%ProgramFiles(x86)%\avira\vpn\avira.vpn.notifierclient.dll
%ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.css
%ProgramFiles(x86)%\avira\vpn\avira.vpn.notifier.exe
%ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe
%ProgramFiles(x86)%\avira\vpn\avira.messaging.dll
C:\gecici_proje_klasoru\Г§.exe
%ProgramFiles(x86)%\avira\vpn\openvpn\libssl-1_1.dll
%ProgramFiles(x86)%\avira\vpn\openvpn\libpkcs11-helper-1.dll
%ProgramFiles(x86)%\avira\vpn\openvpn\libcrypto-1_1.dll
%ProgramFiles(x86)%\avira\vpn\openvpn\vpnclient.ovpn
%TEMP%\nsp3d8a.tmp\nsprocess.dll
%TEMP%\nsp3d8a.tmp\findprocdll.dll
%TEMP%\nsp3d8a.tmp\nsexec.dll
%TEMP%\nsk3dba.tmp
%TEMP%\nsp3d8a.tmp\inetc.dll
%TEMP%\nsp3d8a.tmp\base64.dll
%TEMP%\nsp3d8a.tmp\system.dll
%TEMP%\aut38cc.tmp
%ProgramFiles(x86)%\avira\vpn\openvpn\phantomvpn.exe
C:\gecici_proje_klasoru\vpnprivatesettings.config
%TEMP%\aut38bc.tmp
C:\gecici_proje_klasoru\vpninstaller.exe
%TEMP%\aut35ec.tmp
C:\gecici_proje_klasoru\avira.reg
%TEMP%\aut35db.tmp
C:\gecici_proje_klasoru\avira phantom vpn pro.lnk
%TEMP%\aut35cb.tmp
C:\gecici_proje_klasoru\78845.png
%TEMP%\aut35ca.tmp
C:\gecici_proje_klasoru\grey.gif
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\al.png
%ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.eot
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\oemvista.inf
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\tapinstall.exe
%ProgramFiles(x86)%\avira\vpn\openvpn\lzo2.dll
%ProgramFiles(x86)%\avira\vpn\avira.mixpanel.dll
%ProgramFiles(x86)%\avira\vpn\avira.vpn.acp.dll
%ProgramFiles(x86)%\avira\vpn\servicestack.text.dll
%ProgramFiles(x86)%\avira\vpn\avira.acp.appclient.dll
%ProgramFiles(x86)%\avira\vpn\avira.acp.dll
%ProgramFiles(x86)%\avira\vpn\avira.core.dll
%ProgramFiles(x86)%\avira\vpn\avira.vpn.oeconnector.dll
%ProgramFiles(x86)%\avira\vpn\avira.vpn.core.dll
%ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe.config
%ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe
%ProgramFiles(x86)%\avira\vpn\certificates\avira.cer
%ProgramFiles(x86)%\avira\vpn\openvpn\doc\license.txt
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\tapinstall.exe
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\phantomtap.sys
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\phantomtap.cat
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\oemvista.inf
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\phantomtap.sys
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\phantomtap.cat
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\oemvista.inf
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\tapinstall.exe
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\phantomtap.sys
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\phantomtap.cat
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\oemvista.inf
%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\phantomtap.sys
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\by.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ao.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gs.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gq.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gp.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gi.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gb.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ga.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fo.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fj.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fi.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\et.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\es.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\er.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ge.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\am.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\km.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ki.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ke.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jp.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jo.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\je.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\it.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\is.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ir.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\iq.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\io.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\in.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\im.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\il.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ie.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\id.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ht.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\eh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gd.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\eg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ee.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ec.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bs.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\br.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bq.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bo.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bj.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bi.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bh.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\be.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bd.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bb.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ba.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\az.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ax.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\aw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\au.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\at.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\as.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ar.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\aq.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\an.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kp.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ca.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bt.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\do.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dk.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dj.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\de.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cz.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cy.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cx.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cw.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cv.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cu.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cr.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\co.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cn.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cm.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cl.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ck.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ci.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ch.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cg.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cf.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cd.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cc.png
%ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bz.png
%WINDIR%\temp\aviravpninstaller_temp.exe

Deletes the following files

%TEMP%\aut35b9.tmp
%WINDIR%\temp\tar5275.tmp
%WINDIR%\temp\cab52b4.tmp
%WINDIR%\temp\tar52b5.tmp
%WINDIR%\temp\cab52e5.tmp
%WINDIR%\temp\tar52e6.tmp
%WINDIR%\temp\cab5306.tmp
C:\gecici_proje_klasoru\Г§.exe
%WINDIR%\temp\cab5274.tmp
%WINDIR%\temp\tar5307.tmp
%WINDIR%\temp\cab6a5b.tmp
%WINDIR%\temp\tar6a5c.tmp
%WINDIR%\temp\cab6abb.tmp
%WINDIR%\temp\tar6abc.tmp
%WINDIR%\temp\cab6b3a.tmp
%WINDIR%\temp\tar6b3b.tmp
%WINDIR%\temp\cab5366.tmp
%WINDIR%\temp\tar5367.tmp
C:\gecici_proje_klasoru\vpninstaller.exe
C:\gecici_proje_klasoru\grey.gif
C:\gecici_proje_klasoru\avira.reg
%TEMP%\aut35cb.tmp
%TEMP%\aut35db.tmp
%TEMP%\aut35ec.tmp
%TEMP%\aut38bc.tmp
%TEMP%\aut38cc.tmp
%TEMP%\nsk3dba.tmp
%TEMP%\nsq73af.tmp
%TEMP%\aut35ca.tmp
%TEMP%\nsp3d8a.tmp\base64.dll
%TEMP%\nsp3d8a.tmp\inetc.dll
%TEMP%\nsp3d8a.tmp\nsexec.dll
%TEMP%\nsp3d8a.tmp\nsisxml.dll
%TEMP%\nsp3d8a.tmp\nsprocess.dll
%TEMP%\nsp3d8a.tmp\registry.dll
%TEMP%\nsp3d8a.tmp\system.dll
C:\gecici_proje_klasoru\78845.png
%TEMP%\nsp3d8a.tmp\findprocdll.dll
%WINDIR%\temp\cab6b5b.tmp
%WINDIR%\temp\tar6b5c.tmp

Moves the following files

from C:\gecici_proje_klasoru\vpnprivatesettings.config to %PROGRAMDATA%\avira\vpn\vpnprivatesettings.config
from C:\gecici_proje_klasoru\avira phantom vpn pro.lnk to C:\users\public\desktop\avira phantom vpn pro.lnk
from %WINDIR%\temp\aviravpninstaller_temp.exe to %WINDIR%\temp\aviravpninstaller.exe

Network activity

TCP

HTTP GET requests

http://ap#.##xpanel.com/track/?da################################################################################################################################################################...
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/02FAF3E291435468607857694DF5E45B68851868.crt
http://in#####.avira-update.com/download/vpn-win/package/2.15.2.28160/VpnInstaller.exe
http://www.ms###csi.com/ncsi.txt

'ap#.##xpanel.com':443

'ap#.####tom.avira-vpn.com':443

'di######.avira-update.com':443

'ap#.##.avira.com':443

'google.com':443

UDP

DNS ASK ap#.##xpanel.com
DNS ASK ap#.####tom.avira-vpn.com
DNS ASK di######.avira-update.com
DNS ASK ap#.##.avira.com
DNS ASK google.com
DNS ASK in#####.avira-update.com
'localhost':9999

Miscellaneous

Searches for the following windows

ClassName: 'RegEdit_RegEdit' WindowName: ''
ClassName: 'EDIT' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Creates and executes the following

'C:\gecici_proje_klasoru\vpninstaller.exe' /S
'%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe' tap_remove "phantomtap"
'%ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe'
'C:\gecici_proje_klasoru\Г§.exe'
'%ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe'
'%ProgramFiles(x86)%\avira\vpn\avira.networkblocker.exe' delete
'%WINDIR%\syswow64\regedit.exe' /s "C:\gecici_proje_klasoru\avira.reg"' (with hidden window)
'%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe' tap_remove "phantomtap"' (with hidden window)
'%WINDIR%\syswow64\sc.exe' failure AviraPhantomVPN reset= 86400 actions= restart/1000' (with hidden window)
'%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\VpnPrivateSettings.config" "\ProgramData\Avira\VPN"' (with hidden window)
'%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\Avira Phantom VPN Pro.lnk" "\Users\Public\Desktop"' (with hidden window)

Executes the following

'%WINDIR%\syswow64\regedit.exe' /s "C:\gecici_proje_klasoru\avira.reg"
'%WINDIR%\syswow64\sc.exe' failure AviraPhantomVPN reset= 86400 actions= restart/1000
'%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\VpnPrivateSettings.config" "\ProgramData\Avira\VPN"
'%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\Avira Phantom VPN Pro.lnk" "\Users\Public\Desktop"

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial