Trojan.DownLoader26.62543

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\J.resources
C:\d9f624b557ed4db6d1ae\1028\SetupResources.dll
C:\d9f624b557ed4db6d1ae\2052\SetupResources.dll
C:\d9f624b557ed4db6d1ae\SetupEngine.dll
C:\d9f624b557ed4db6d1ae\SetupUtility.exe
C:\d9f624b557ed4db6d1ae\Setup.exe
C:\d9f624b557ed4db6d1ae\3082\eula.rtf
C:\d9f624b557ed4db6d1ae\2070\eula.rtf
C:\d9f624b557ed4db6d1ae\1049\eula.rtf
C:\d9f624b557ed4db6d1ae\2052\eula.rtf
C:\d9f624b557ed4db6d1ae\1045\eula.rtf
C:\d9f624b557ed4db6d1ae\1055\eula.rtf
C:\d9f624b557ed4db6d1ae\1046\eula.rtf
C:\d9f624b557ed4db6d1ae\1053\eula.rtf
C:\d9f624b557ed4db6d1ae\1044\eula.rtf
C:\d9f624b557ed4db6d1ae\1043\eula.rtf
C:\d9f624b557ed4db6d1ae\1042\eula.rtf
C:\d9f624b557ed4db6d1ae\1038\eula.rtf
C:\d9f624b557ed4db6d1ae\1040\eula.rtf
C:\d9f624b557ed4db6d1ae\1041\eula.rtf
C:\d9f624b557ed4db6d1ae\1037\eula.rtf
C:\d9f624b557ed4db6d1ae\1036\eula.rtf
C:\d9f624b557ed4db6d1ae\1032\eula.rtf
C:\d9f624b557ed4db6d1ae\1035\eula.rtf
C:\d9f624b557ed4db6d1ae\1033\eula.rtf
C:\d9f624b557ed4db6d1ae\1031\eula.rtf
C:\d9f624b557ed4db6d1ae\1028\eula.rtf
C:\d9f624b557ed4db6d1ae\1025\eula.rtf
C:\d9f624b557ed4db6d1ae\1025\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1033\SetupResources.dll
%TEMP%\Setup_20180811_180011515.html
%TEMP%\HFI4.tmp.html
%TEMP%\RES2.tmp
%TEMP%\vbc1.tmp
C:\d9f624b557ed4db6d1ae\sqmapi.dll
C:\d9f624b557ed4db6d1ae\SetupUi.dll
C:\d9f624b557ed4db6d1ae\1043\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1038\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1045\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1037\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1041\SetupResources.dll
C:\d9f624b557ed4db6d1ae\2070\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1046\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1041\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1055\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1053\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1044\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1042\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1032\SetupResources.dll
C:\d9f624b557ed4db6d1ae\3082\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1036\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1031\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1040\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1035\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1029\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1030\SetupResources.dll
C:\d9f624b557ed4db6d1ae\1029\eula.rtf
C:\d9f624b557ed4db6d1ae\1030\eula.rtf
C:\d9f624b557ed4db6d1ae\DHtmlHeader.html
C:\d9f624b557ed4db6d1ae\Graphics\stop.ico
C:\d9f624b557ed4db6d1ae\Graphics\Setup.ico
C:\d9f624b557ed4db6d1ae\Graphics\Save.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate8.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate7.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate6.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate5.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate4.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate3.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate2.ico
C:\d9f624b557ed4db6d1ae\Graphics\Rotate1.ico
C:\d9f624b557ed4db6d1ae\Graphics\Print.ico
%TEMP%\xrpzltsz.out
C:\d9f624b557ed4db6d1ae\DisplayIcon.ico
C:\d9f624b557ed4db6d1ae\watermark.bmp
C:\d9f624b557ed4db6d1ae\SplashScreen.bmp
C:\d9f624b557ed4db6d1ae\header.bmp
%TEMP%\xrpzltsz.cmdline
%TEMP%\xrpzltsz.0.vb
%TEMP%\MSNPSharp.dll
%TEMP%\C53V77.resources
%TEMP%\dd_dotnetfx45_full_setup_decompression_log.txt
%TEMP%\dotnetfx45_full_setup.exe
%TEMP%\svchost.exe
C:\d9f624b557ed4db6d1ae\Graphics\SysReqNotMet.ico
C:\d9f624b557ed4db6d1ae\Graphics\warn.ico
C:\d9f624b557ed4db6d1ae\Graphics\SysReqMet.ico
C:\d9f624b557ed4db6d1ae\1033\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\SetupUi.xsd
C:\d9f624b557ed4db6d1ae\1025\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\UiInfo.xml
C:\d9f624b557ed4db6d1ae\Strings.xml
C:\d9f624b557ed4db6d1ae\ParameterInfo.xml
C:\d9f624b557ed4db6d1ae\1055\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1053\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1049\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\2070\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1046\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1045\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1044\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1043\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1049\SetupResources.dll
%TEMP%\Microsoft .NET Framework 4.5 Setup_20180811_180015328.html
C:\d9f624b557ed4db6d1ae\1040\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1038\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1037\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1036\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1035\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\3082\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1032\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1031\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1030\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1029\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1028\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\2052\LocalizedData.xml
C:\d9f624b557ed4db6d1ae\1042\LocalizedData.xml
%TEMP%\xrpzltsz.exe

Удаляет следующие файлы:

%TEMP%\RES2.tmp
%TEMP%\vbc1.tmp
%TEMP%\xrpzltsz.cmdline
%TEMP%\xrpzltsz.out
%TEMP%\xrpzltsz.exe
%TEMP%\xrpzltsz.0.vb

Перемещает следующие файлы:

%TEMP%\HFI4.tmp.html в %TEMP%\Setup_20180811_180011515.html
%TEMP%\Setup_20180811_180011515.html в %TEMP%\Microsoft .NET Framework 4.5 Setup_20180811_180015328.html

Сетевая активность:

Подключается к:

'17#.#3.169.14':80

Другое:

Создает и запускает на исполнение:

'%TEMP%\dotnetfx45_full_setup.exe'
'%TEMP%\svchost.exe'
'C:\d9f624b557ed4db6d1ae\Setup.exe' /x86 /x64 /web

Запускает на исполнение:

'%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\xrpzltsz.cmdline"
'%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\vbc1.tmp"