Trojan.DownLoader29.46992

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\000f9551.log
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\logo_comp[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\jimomoromoj_logo[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\tefenece_logo_black[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\nl[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bg[1].jpg
%TEMP%\in699d~1\0a2750~1.par
%TEMP%\in699d~1\0a2750~1.tmp
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bg_fs[1].jpg
%TEMP%\in699d~1\1e8593~1.tmp
%TEMP%\in699d~1\16c137~1.par
%TEMP%\in699d~1\16c137~1.tmp
%TEMP%\in699db22b\0a2750a1_stp\osutils.vbs
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bg_fs_long[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\win_tl1_bg[1].png
%TEMP%\in699d~1\1e8593~1.par
%TEMP%\in699db22b\16c1370a_stp\we23.html
%TEMP%\in699db22b\16c1370a_stp\wp24.html
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bg_long[1].png
%TEMP%\000fcc5f.log
%TEMP%\in699db22b\1e8593f4_stp\icut.dat
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bg_tc_fs_n[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bg_tc_n[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bg_tt_fs[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bg_tt[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\logo_new[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\fusion_tl1_bg[1].png
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bg_comp[1].png
%TEMP%\in699db22b\0a2750a1_stp\run.vbs
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\en[1].png
%TEMP%\inh102126525662\images\bg.png
%TEMP%\inh102126525662\csshover3.htc
%TEMP%\inh102126525662\form.bmp.mask
%TEMP%\inh102126525662\css\ie6_main.css
%TEMP%\inh102126525662\css\main.css
%TEMP%\inh102126525662\css\sdk-ui\browse.css
%TEMP%\inh102126525662\css\sdk-ui\button.css
%TEMP%\inh102126525662\css\sdk-ui\checkbox.css
%TEMP%\inh102126525662\css\sdk-ui\progress-bar.css
%TEMP%\inh102126525662\css\sdk-ui\images\button-bg.png
%TEMP%\inh102126525662\css\sdk-ui\images\progress-bg-corner.png
%TEMP%\inh102126525662\css\sdk-ui\images\progress-bg.png
%TEMP%\inh102126525662\css\sdk-ui\images\progress-bg2.png
%TEMP%\inh102126525662\images\close.png
%TEMP%\inh102126525662\bootstrap_32743.html
%TEMP%\inh102126525662\images\close_hover.png
%TEMP%\inh102126525662\images\color_button.png
%TEMP%\inh102126525662\images\color_button_hover.png
%TEMP%\inh102126525662\images\grey_button.png
%TEMP%\inh102126525662\images\grey_button_hover.png
%TEMP%\inh102126525662\images\loader.gif
%TEMP%\inh102126525662\images\progress.png
%TEMP%\inh102126525662\images\progressbar.png
%TEMP%\inh102126525662\images\sponsored.png
%TEMP%\inh102126525662\locale\en.locale
%TEMP%\000f983f.log
%TEMP%\000f98eb.log
%ProgramFiles(x86)%\000fa38a.log
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\logo[1].png