Trojan.DownLoader34.37482

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-3v129.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\vksaver\effects\is-f8vaa.tmp
%ProgramFiles(x86)%\vksaver\effects\is-8m9ev.tmp
%ProgramFiles(x86)%\vksaver\effects\is-qa3sj.tmp
%ProgramFiles(x86)%\vksaver\effects\is-h1mfr.tmp
%ProgramFiles(x86)%\vksaver\effects\is-dl3sb.tmp
%ProgramFiles(x86)%\vksaver\effects\is-ju0o7.tmp
%ProgramFiles(x86)%\vksaver\is-ie5ql.tmp
%ProgramFiles(x86)%\vksaver\effects\is-imqln.tmp
%ProgramFiles(x86)%\vksaver\effects\is-h7in1.tmp
%ProgramFiles(x86)%\vksaver\effects\is-mafsk.tmp
%ProgramFiles(x86)%\vksaver\effects\is-54v6s.tmp
%ProgramFiles(x86)%\vksaver\effects\is-9r71c.tmp
%ProgramFiles(x86)%\vksaver\effects\is-siua4.tmp
%ProgramFiles(x86)%\vksaver\effects\is-r0bb1.tmp
%ProgramFiles(x86)%\vksaver\favicons\is-rgclm.tmp
%ProgramFiles(x86)%\vksaver\favicons\is-eqf6e.tmp
%ProgramFiles(x86)%\vksaver\is-o0v66.tmp
%ProgramFiles(x86)%\vksaver\is-b07l5.tmp
%ProgramFiles(x86)%\vksaver\is-f19vj.tmp
%TEMP%\is-40i2e.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\vksaver\is-hb0ck.tmp
%ProgramFiles(x86)%\vksaver\is-ogk9q.tmp
%ProgramFiles(x86)%\vksaver\is-dltf2.tmp
%ProgramFiles(x86)%\vksaver\is-qpf9h.tmp
%ProgramFiles(x86)%\vksaver\is-l14f3.tmp
%ProgramFiles(x86)%\vksaver\effects\is-oifpq.tmp
%ProgramFiles(x86)%\vksaver\effects\is-9ak4i.tmp
%ProgramFiles(x86)%\vksaver\is-4u2h5.tmp
%ProgramFiles(x86)%\vksaver\is-44if0.tmp
%ProgramFiles(x86)%\vksaver\is-920rn.tmp
%ProgramFiles(x86)%\vksaver\is-lan6j.tmp
%ProgramFiles(x86)%\vksaver\is-2kml4.tmp
%ProgramFiles(x86)%\vksaver\is-0van4.tmp
%ProgramFiles(x86)%\vksaver\is-7h8vb.tmp
%TEMP%\is-40i2e.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\vksaver\is-c2v6g.tmp
%ProgramFiles(x86)%\vksaver\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\vksaver\is-hb0ck.tmp в %ProgramFiles(x86)%\vksaver\unins000.exe
%ProgramFiles(x86)%\vksaver\favicons\is-eqf6e.tmp в %ProgramFiles(x86)%\vksaver\favicons\defaultaudio
%ProgramFiles(x86)%\vksaver\effects\is-f8vaa.tmp в %ProgramFiles(x86)%\vksaver\effects\black-white.dll
%ProgramFiles(x86)%\vksaver\effects\is-8m9ev.tmp в %ProgramFiles(x86)%\vksaver\effects\cartoon.dll
%ProgramFiles(x86)%\vksaver\effects\is-qa3sj.tmp в %ProgramFiles(x86)%\vksaver\effects\chaos.dll
%ProgramFiles(x86)%\vksaver\effects\is-h1mfr.tmp в %ProgramFiles(x86)%\vksaver\effects\equalize.dll
%ProgramFiles(x86)%\vksaver\effects\is-dl3sb.tmp в %ProgramFiles(x86)%\vksaver\effects\flying-pics.dll
%ProgramFiles(x86)%\vksaver\effects\is-imqln.tmp в %ProgramFiles(x86)%\vksaver\effects\ghost.dll
%ProgramFiles(x86)%\vksaver\is-44if0.tmp в %ProgramFiles(x86)%\vksaver\libvlc.dll
%ProgramFiles(x86)%\vksaver\effects\is-9ak4i.tmp в %ProgramFiles(x86)%\vksaver\effects\glow.dll
%ProgramFiles(x86)%\vksaver\effects\is-h7in1.tmp в %ProgramFiles(x86)%\vksaver\effects\histogram.dll
%ProgramFiles(x86)%\vksaver\effects\is-mafsk.tmp в %ProgramFiles(x86)%\vksaver\effects\invert.dll
%ProgramFiles(x86)%\vksaver\effects\is-54v6s.tmp в %ProgramFiles(x86)%\vksaver\effects\nervous.dll
%ProgramFiles(x86)%\vksaver\effects\is-9r71c.tmp в %ProgramFiles(x86)%\vksaver\effects\pixelize.dll
%ProgramFiles(x86)%\vksaver\effects\is-siua4.tmp в %ProgramFiles(x86)%\vksaver\effects\scan-lines.dll
%ProgramFiles(x86)%\vksaver\favicons\is-rgclm.tmp в %ProgramFiles(x86)%\vksaver\favicons\defaultvideo
%ProgramFiles(x86)%\vksaver\is-o0v66.tmp в %ProgramFiles(x86)%\vksaver\vcatcher.exe
%ProgramFiles(x86)%\vksaver\is-b07l5.tmp в %ProgramFiles(x86)%\vksaver\f.ocx
%ProgramFiles(x86)%\vksaver\is-f19vj.tmp в %ProgramFiles(x86)%\vksaver\ffprobe.exe
%ProgramFiles(x86)%\vksaver\is-7h8vb.tmp в %ProgramFiles(x86)%\vksaver\ffmpeg.exe
%ProgramFiles(x86)%\vksaver\is-0van4.tmp в %ProgramFiles(x86)%\vksaver\swscale-2.dll
%ProgramFiles(x86)%\vksaver\is-2kml4.tmp в %ProgramFiles(x86)%\vksaver\swresample-0.dll
%ProgramFiles(x86)%\vksaver\is-lan6j.tmp в %ProgramFiles(x86)%\vksaver\postproc-52.dll
%ProgramFiles(x86)%\vksaver\is-920rn.tmp в %ProgramFiles(x86)%\vksaver\libvlccore.dll
%ProgramFiles(x86)%\vksaver\effects\is-ju0o7.tmp в %ProgramFiles(x86)%\vksaver\effects\funnel.dll
%ProgramFiles(x86)%\vksaver\is-c2v6g.tmp в %ProgramFiles(x86)%\vksaver\f_in_box.dll
%ProgramFiles(x86)%\vksaver\is-ie5ql.tmp в %ProgramFiles(x86)%\vksaver\avutil-52.dll
%ProgramFiles(x86)%\vksaver\is-4u2h5.tmp в %ProgramFiles(x86)%\vksaver\avfilter-4.dll
%ProgramFiles(x86)%\vksaver\is-l14f3.tmp в %ProgramFiles(x86)%\vksaver\avdevice-55.dll
%ProgramFiles(x86)%\vksaver\is-qpf9h.tmp в %ProgramFiles(x86)%\vksaver\settings.xml
%ProgramFiles(x86)%\vksaver\is-dltf2.tmp в %ProgramFiles(x86)%\vksaver\profiles.xml
%ProgramFiles(x86)%\vksaver\is-ogk9q.tmp в %ProgramFiles(x86)%\vksaver\scroller.swf
%ProgramFiles(x86)%\vksaver\effects\is-r0bb1.tmp в %ProgramFiles(x86)%\vksaver\effects\sobel.dll
%ProgramFiles(x86)%\vksaver\effects\is-oifpq.tmp в %ProgramFiles(x86)%\vksaver\effects\vertigo.dll