Trojan.DownLoader30.4707

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Изменения в файловой системе

Создает следующие файлы

C:\users\clouds~1\appdata\local\temp\dtzhn.exe
%TEMP%\dlg\ui\common\progress\img\151.gif
%TEMP%\dlg\ui\common\progress\img\bar-bg.png
%TEMP%\dlg\ui\common\progress\img\bar-lb.png
%TEMP%\dlg\ui\common\progress\img\bar-rb.png
%TEMP%\dlg\ui\common\progress\img\br-b.png
%TEMP%\dlg\ui\common\progress\img\br-bg.png
%TEMP%\dlg\ui\common\progress\img\br-lb.png
%TEMP%\dlg\ui\common\progress\img\br-rb.png
%TEMP%\dlg\ui\common\progress\img\icon.png
%TEMP%\dlg\ui\common\progress\img\img1.png
%TEMP%\dlg\ui\common\progress\img\progress-bar.png
%TEMP%\dlg\ui\common\progress\img\progress.png
%TEMP%\dlg\ui\common\progress\js\jquery-1.10.2.min.js
%TEMP%\dlg\ui\common\last\last.zip.part
%TEMP%\dlg\ui\common\last\index.html
%TEMP%\dlg\ui\common\last\css\style.css
%TEMP%\dlg\ui\common\last\img\img1.png
%TEMP%\dlg\ui\common\progress\css\style.css
%TEMP%\dlg\ui\common\last\js\jquery-1.10.2.min.js
%TEMP%\dlg\ui\common\progress\index.html
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\js\jquery-1.10.2.min.js
%TEMP%\nsk49c1.tmp\cabsetup.dll
%TEMP%\nsk49c1.tmp\nsissetup.exe
%TEMP%\dlg4ddc.tmp
%TEMP%\dlg\initwindow\css\style.css
%TEMP%\dlg\initwindow\noconnection.html
%TEMP%\dlg\initwindow\progress.html
%TEMP%\dlg\loadingimage\loadingimage.bmp
%TEMP%\dlg\ui\common\base\base.zip.part
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\uifile.zip.part
%TEMP%\dlg\ui\common\base\index.html
%TEMP%\dlg\ui\common\base\css\style.css
%TEMP%\dlg\ui\common\base\js\jquery-1.10.2.min.js
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\index.html
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\css\style.css
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\img\img1.png
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\img\progress-bar.png
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\img\progress.png
%TEMP%\dlg\ui\common\progress\progress.zip.part
<LS_APPDATA>\microsoft\windows\history\history.ie5\mshist012019081020190811\index.dat

Перемещает следующие файлы

%TEMP%\dlg\ui\common\base\base.zip.part в %TEMP%\dlg\ui\common\base\base.zip
%TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\uifile.zip.part в %TEMP%\dlg\ui\offers\c88a5937dbbe2a244daf76d4f6723a66\uifile.zip
%TEMP%\dlg\ui\common\progress\progress.zip.part в %TEMP%\dlg\ui\common\progress\progress.zip
%TEMP%\dlg\ui\common\last\last.zip.part в %TEMP%\dlg\ui\common\last\last.zip

Сетевая активность

TCP

Запросы HTTP GET

http://az#####2.vo.msecnd.net/public-source/dlhelp/nsissetup.exe
http://az#####2.vo.msecnd.net/public-source/downloadguide/audiograbber/1.83/nl/campaigns/product-website/ui/base.zip
http://az#####2.vo.msecnd.net/public-source/downloadguide/audiograbber/1.83/nl/campaigns/product-website/ui/audiograbber-flow-5-text-en-us.zip
http://az#####2.vo.msecnd.net/public-source/downloadguide/audiograbber/1.83/nl/campaigns/product-website/ui/progress.zip
http://az#####2.vo.msecnd.net/public-source/downloadguide/audiograbber/1.83/nl/campaigns/product-website/ui/last.zip
http://az#####2.vo.msecnd.net/public-source/downloadguide/audiograbber/1.83/nl/campaigns/product-website/ui/audiograbber-logo-64px.png

Запросы HTTP POST

http://dl#####figs.buzzrin.de/config-from-production
http://dl#####sages.buzzrin.de/1/dg/3

UDP

DNS ASK az#####2.vo.msecnd.net
DNS ASK dl#####figs.buzzrin.de
DNS ASK dl#####sages.buzzrin.de

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Создает и запускает на исполнение

'C:\users\clouds~1\appdata\local\temp\dtzhn.exe'
'%TEMP%\nsk49c1.tmp\nsissetup.exe' -- "dtzhn.exe" 9f8 000001D4 000003D8 {A0AC73E9-6F3E-46AE-926D-84A871CAEB13} -Embedding