Trojan.DownLoader32.60800

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%WINDIR%\tasks\c__hhpbfv_<Имя файла>.exe.job
<SYSTEM32>\tasks\c__hhpbfv_<Имя файла>.exe

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\cti solutions\chromis rec 6.0.7\install\chromis.msi
%TEMP%\ai_extui_bin_2644\custom.ico
%TEMP%\ai_extui_bin_2644\info
%TEMP%\ai_extui_bin_2644\up
%TEMP%\ai_extui_bin_2644\new
%TEMP%\ai_extui_bin_2644\info.ico
%TEMP%\ai_extui_bin_2644\remove.ico
%TEMP%\ai_extui_bin_2644\repair.ico
%TEMP%\ai_extui_bin_2644\white.jpg
%TEMP%\ai_extui_bin_2644\whitesmall.jpg
%TEMP%\ai_extui_bin_2644\complete.ico
%TEMP%\ai_extui_bin_2644\typical.ico
%TEMP%\ai_extui_bin_2644\frame_left.bmp
%TEMP%\ai_extui_bin_2644\exclamation.ico
%TEMP%\ai_extui_bin_2644\minbackground.jpg
%TEMP%\ai_extui_bin_2644\ctiinstaller.ca.dll
%TEMP%\ai_extui_bin_2644\aicustact.dll
%TEMP%\ai_extui_bin_2644\lzmaextractor.dll
%TEMP%\ai_extui_bin_2644\rtlothree_colors.jpg
%TEMP%\ai_extui_bin_2644\cmdlinkarrow
%TEMP%\ai_extui_bin_2644\externalui.ico
%TEMP%\ai_extui_bin_2644\blue.jpg
%APPDATA%\cti solutions\chromis rec\prerequisites\.net framework 4.6\ndp46-kb3045557-x86-x64-allos-enu.exe.part
%TEMP%\dd_ndp46-kb3045557-x86-x64-allos-enu_decompression_log.txt
D:\d73356a24b10d85f8b4552ea8d22e5e3\windows8-rt-kb3045562-x86.cab
%TEMP%\ai_extui_bin_2644\h2.jpg
%TEMP%\ai_extui_bin_2644\logo.ico
%TEMP%\ai_extui_bin_2644\sys_min_normal.bmp
%TEMP%\ai_extui_bin_2644\sys_min_inactive.bmp
%TEMP%\ai_extui_bin_2644\sys_min_hot.bmp
%TEMP%\msi9ebd.tmp
%TEMP%\msi9f7c.tmp
%TEMP%\ai_extui_bin_2644\frame_bottom_right_inactive.bmp
%TEMP%\ai_extui_bin_2644\sys_min_down.bmp
%TEMP%\ai_extui_bin_2644\frame_bottom_mid_inactive.bmp
%TEMP%\ai_extui_bin_2644\frame_bottom_left.bmp
%TEMP%\ai_extui_bin_2644\frame_bottom_right.bmp
%TEMP%\ai_extui_bin_2644\frame_bottom_mid.bmp
%TEMP%\ai_extui_bin_2644\frame_bottom_left_inactive.bmp
%TEMP%\ai_extui_bin_2644\frame_caption.bmp
%TEMP%\ai_extui_bin_2644\frame_caption_inactive.bmp
D:\d73356a24b10d85f8b4552ea8d22e5e3\windows8.1-kb3045563-x86.cab
%TEMP%\ai_extui_bin_2644\three_colors.jpg
%TEMP%\ai_extui_bin_2644\frame_top_left_inactive.bmp
%TEMP%\ai_extui_bin_2644\frame_left_inactive.bmp
%TEMP%\ai_extui_bin_2644\frame_top_left.bmp
%TEMP%\ai_extui_bin_2644\frame_right.bmp
%TEMP%\ai_extui_bin_2644\frame_top_right.bmp
%TEMP%\ai_extui_bin_2644\frame_top_mid.bmp
%TEMP%\ai_extui_bin_2644\frame_top_right_inactive.bmp
%TEMP%\ai_extui_bin_2644\frame_top_mid_inactive.bmp
%TEMP%\ai_extui_bin_2644\sys_close_down.bmp
%TEMP%\ai_extui_bin_2644\sys_close_hot.bmp
%TEMP%\ai_extui_bin_2644\sys_close_inactive.bmp
%TEMP%\ai_extui_bin_2644\sys_close_normal.bmp
%TEMP%\msi9d7c.tmp
%TEMP%\ai_extui_bin_2644\frame_right_inactive.bmp
D:\d73356a24b10d85f8b4552ea8d22e5e3\x64-windows8-rt-kb3045562-x64.cab

Удаляет следующие файлы

%TEMP%\msi9d7c.tmp
%TEMP%\msi9ebd.tmp
%TEMP%\msi9f7c.tmp

Перемещает следующие файлы

%APPDATA%\cti solutions\chromis rec\prerequisites\.net framework 4.6\ndp46-kb3045557-x86-x64-allos-enu.exe.part в %APPDATA%\cti solutions\chromis rec\prerequisites\.net framework 4.6\ndp46-kb3045557-x86-x64-allos-enu.exe

Сетевая активность

TCP

Запросы HTTP GET