Trojan.DownLoader32.60716

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-9h1vv.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-uugr0.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-53337.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-um833.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-ofcsb.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-bkppk.tmp
%ProgramFiles(x86)%\complex\jetbee\plugins\is-8ppao.tmp
%ProgramFiles(x86)%\complex\jetbee\images\is-qa53k.tmp
%ProgramFiles(x86)%\complex\jetbee\images\is-7u5lr.tmp
%ProgramFiles(x86)%\complex\jetbee\images\is-8dkfb.tmp
%ProgramFiles(x86)%\complex\jetbee\language\is-rg9d9.tmp
%ProgramFiles(x86)%\complex\jetbee\is-9k96a.tmp
%ProgramFiles(x86)%\complex\jetbee\is-9noiv.tmp
%ProgramFiles(x86)%\complex\jetbee\is-4flfb.tmp
%ProgramFiles(x86)%\complex\jetbee\is-dh2l3.tmp
%ProgramFiles(x86)%\complex\jetbee\is-mn90f.tmp
%ProgramFiles(x86)%\complex\jetbee\is-i71o0.tmp
%ProgramFiles(x86)%\complex\jetbee\is-6jk0v.tmp
%ProgramFiles(x86)%\complex\jetbee\is-k9egd.tmp
%ProgramFiles(x86)%\complex\jetbee\is-vv4rb.tmp
%TEMP%\is-lucd6.tmp\_isetup\_shfoldr.dll
%TEMP%\is-lucd6.tmp\_isetup\_setup64.tmp
%PROGRAMDATA%\microsoft\windows\start menu\programs\complex\jetbee.exe.lnk
%ProgramFiles(x86)%\complex\jetbee\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\complex\jetbee\is-vv4rb.tmp в %ProgramFiles(x86)%\complex\jetbee\unins000.exe
%ProgramFiles(x86)%\complex\jetbee\plugins\is-um833.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass_mpc.dll
%ProgramFiles(x86)%\complex\jetbee\plugins\is-ofcsb.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass_flac.dll
%ProgramFiles(x86)%\complex\jetbee\plugins\is-bkppk.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass_ape.dll
%ProgramFiles(x86)%\complex\jetbee\plugins\is-8ppao.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass.dll
%ProgramFiles(x86)%\complex\jetbee\images\is-qa53k.tmp в %ProgramFiles(x86)%\complex\jetbee\images\erase.png
%ProgramFiles(x86)%\complex\jetbee\images\is-7u5lr.tmp в %ProgramFiles(x86)%\complex\jetbee\images\burn.png
%ProgramFiles(x86)%\complex\jetbee\images\is-8dkfb.tmp в %ProgramFiles(x86)%\complex\jetbee\images\add.png
%ProgramFiles(x86)%\complex\jetbee\plugins\is-53337.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass_wma.dll
%ProgramFiles(x86)%\complex\jetbee\language\is-rg9d9.tmp в %ProgramFiles(x86)%\complex\jetbee\language\english.lng
%ProgramFiles(x86)%\complex\jetbee\is-9noiv.tmp в %ProgramFiles(x86)%\complex\jetbee\vorbis.dll
%ProgramFiles(x86)%\complex\jetbee\is-4flfb.tmp в %ProgramFiles(x86)%\complex\jetbee\vorbisfile.dll
%ProgramFiles(x86)%\complex\jetbee\is-dh2l3.tmp в %ProgramFiles(x86)%\complex\jetbee\complex.dll
%ProgramFiles(x86)%\complex\jetbee\is-mn90f.tmp в %ProgramFiles(x86)%\complex\jetbee\discography.d
%ProgramFiles(x86)%\complex\jetbee\is-i71o0.tmp в %ProgramFiles(x86)%\complex\jetbee\history.txt
%ProgramFiles(x86)%\complex\jetbee\is-6jk0v.tmp в %ProgramFiles(x86)%\complex\jetbee\jetbee.chm
%ProgramFiles(x86)%\complex\jetbee\is-k9egd.tmp в %ProgramFiles(x86)%\complex\jetbee\jetbee.exe
%ProgramFiles(x86)%\complex\jetbee\is-9k96a.tmp в %ProgramFiles(x86)%\complex\jetbee\ogg.dll
%ProgramFiles(x86)%\complex\jetbee\plugins\is-uugr0.tmp в %ProgramFiles(x86)%\complex\jetbee\plugins\bass_wv.dll

Сетевая активность

Подключается к

'gi####undation.life':80

TCP

Запросы HTTP POST

http://gi####undation.life/v2/events

UDP

DNS ASK gi####undation.life

Другое

Создает и запускает на исполнение

'%TEMP%\is-9h1vv.tmp\<Имя файла>.tmp' /SL5="$5023C,6125515,121344,<Полный путь к файлу>"
'%ProgramFiles(x86)%\complex\jetbee\jetbee.exe' 14e99caf477dcc32852b9835bed05f7c