Trojan.DownLoader34.37445

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-46ab6.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\vksaver\effects\is-fi636.tmp
%ProgramFiles(x86)%\vksaver\effects\is-n1jj6.tmp
%ProgramFiles(x86)%\vksaver\effects\is-eknob.tmp
%ProgramFiles(x86)%\vksaver\effects\is-9fnsc.tmp
%ProgramFiles(x86)%\vksaver\effects\is-1hp3r.tmp
%ProgramFiles(x86)%\vksaver\effects\is-qua9d.tmp
%ProgramFiles(x86)%\vksaver\is-sj9s8.tmp
%ProgramFiles(x86)%\vksaver\effects\is-egv6e.tmp
%ProgramFiles(x86)%\vksaver\effects\is-kuti2.tmp
%ProgramFiles(x86)%\vksaver\effects\is-u6qjg.tmp
%ProgramFiles(x86)%\vksaver\effects\is-n0j7v.tmp
%ProgramFiles(x86)%\vksaver\effects\is-ghrgh.tmp
%ProgramFiles(x86)%\vksaver\effects\is-n4e6k.tmp
%ProgramFiles(x86)%\vksaver\effects\is-322d8.tmp
%ProgramFiles(x86)%\vksaver\favicons\is-j5r6u.tmp
%ProgramFiles(x86)%\vksaver\favicons\is-g21qe.tmp
%ProgramFiles(x86)%\vksaver\is-5c7p3.tmp
%ProgramFiles(x86)%\vksaver\is-5o6bc.tmp
%ProgramFiles(x86)%\vksaver\is-6uka9.tmp
%TEMP%\is-so71d.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\vksaver\is-vcvr6.tmp
%ProgramFiles(x86)%\vksaver\is-10qle.tmp
%ProgramFiles(x86)%\vksaver\is-r12mt.tmp
%ProgramFiles(x86)%\vksaver\is-qpsld.tmp
%ProgramFiles(x86)%\vksaver\is-bav27.tmp
%ProgramFiles(x86)%\vksaver\effects\is-8q17n.tmp
%ProgramFiles(x86)%\vksaver\effects\is-bratq.tmp
%ProgramFiles(x86)%\vksaver\is-f5m7g.tmp
%ProgramFiles(x86)%\vksaver\is-s7dec.tmp
%ProgramFiles(x86)%\vksaver\is-ski39.tmp
%ProgramFiles(x86)%\vksaver\is-vvp25.tmp
%ProgramFiles(x86)%\vksaver\is-15ibl.tmp
%ProgramFiles(x86)%\vksaver\is-iu97d.tmp
%ProgramFiles(x86)%\vksaver\is-fotfh.tmp
%TEMP%\is-so71d.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\vksaver\is-11j78.tmp
%ProgramFiles(x86)%\vksaver\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\vksaver\is-vcvr6.tmp в %ProgramFiles(x86)%\vksaver\unins000.exe
%ProgramFiles(x86)%\vksaver\favicons\is-g21qe.tmp в %ProgramFiles(x86)%\vksaver\favicons\defaultaudio
%ProgramFiles(x86)%\vksaver\effects\is-fi636.tmp в %ProgramFiles(x86)%\vksaver\effects\black-white.dll
%ProgramFiles(x86)%\vksaver\effects\is-n1jj6.tmp в %ProgramFiles(x86)%\vksaver\effects\cartoon.dll
%ProgramFiles(x86)%\vksaver\effects\is-eknob.tmp в %ProgramFiles(x86)%\vksaver\effects\chaos.dll
%ProgramFiles(x86)%\vksaver\effects\is-9fnsc.tmp в %ProgramFiles(x86)%\vksaver\effects\equalize.dll
%ProgramFiles(x86)%\vksaver\effects\is-1hp3r.tmp в %ProgramFiles(x86)%\vksaver\effects\flying-pics.dll
%ProgramFiles(x86)%\vksaver\effects\is-egv6e.tmp в %ProgramFiles(x86)%\vksaver\effects\ghost.dll
%ProgramFiles(x86)%\vksaver\is-s7dec.tmp в %ProgramFiles(x86)%\vksaver\libvlc.dll
%ProgramFiles(x86)%\vksaver\effects\is-bratq.tmp в %ProgramFiles(x86)%\vksaver\effects\glow.dll
%ProgramFiles(x86)%\vksaver\effects\is-kuti2.tmp в %ProgramFiles(x86)%\vksaver\effects\histogram.dll
%ProgramFiles(x86)%\vksaver\effects\is-u6qjg.tmp в %ProgramFiles(x86)%\vksaver\effects\invert.dll
%ProgramFiles(x86)%\vksaver\effects\is-n0j7v.tmp в %ProgramFiles(x86)%\vksaver\effects\nervous.dll
%ProgramFiles(x86)%\vksaver\effects\is-ghrgh.tmp в %ProgramFiles(x86)%\vksaver\effects\pixelize.dll
%ProgramFiles(x86)%\vksaver\effects\is-n4e6k.tmp в %ProgramFiles(x86)%\vksaver\effects\scan-lines.dll
%ProgramFiles(x86)%\vksaver\favicons\is-j5r6u.tmp в %ProgramFiles(x86)%\vksaver\favicons\defaultvideo
%ProgramFiles(x86)%\vksaver\is-5c7p3.tmp в %ProgramFiles(x86)%\vksaver\vcatcher.exe
%ProgramFiles(x86)%\vksaver\is-5o6bc.tmp в %ProgramFiles(x86)%\vksaver\f.ocx
%ProgramFiles(x86)%\vksaver\is-6uka9.tmp в %ProgramFiles(x86)%\vksaver\ffprobe.exe
%ProgramFiles(x86)%\vksaver\is-fotfh.tmp в %ProgramFiles(x86)%\vksaver\ffmpeg.exe
%ProgramFiles(x86)%\vksaver\is-iu97d.tmp в %ProgramFiles(x86)%\vksaver\swscale-2.dll
%ProgramFiles(x86)%\vksaver\is-15ibl.tmp в %ProgramFiles(x86)%\vksaver\swresample-0.dll
%ProgramFiles(x86)%\vksaver\is-vvp25.tmp в %ProgramFiles(x86)%\vksaver\postproc-52.dll
%ProgramFiles(x86)%\vksaver\is-ski39.tmp в %ProgramFiles(x86)%\vksaver\libvlccore.dll
%ProgramFiles(x86)%\vksaver\effects\is-qua9d.tmp в %ProgramFiles(x86)%\vksaver\effects\funnel.dll
%ProgramFiles(x86)%\vksaver\is-11j78.tmp в %ProgramFiles(x86)%\vksaver\f_in_box.dll
%ProgramFiles(x86)%\vksaver\is-sj9s8.tmp в %ProgramFiles(x86)%\vksaver\avutil-52.dll
%ProgramFiles(x86)%\vksaver\is-f5m7g.tmp в %ProgramFiles(x86)%\vksaver\avfilter-4.dll
%ProgramFiles(x86)%\vksaver\is-bav27.tmp в %ProgramFiles(x86)%\vksaver\avdevice-55.dll
%ProgramFiles(x86)%\vksaver\is-qpsld.tmp в %ProgramFiles(x86)%\vksaver\settings.xml
%ProgramFiles(x86)%\vksaver\is-r12mt.tmp в %ProgramFiles(x86)%\vksaver\profiles.xml
%ProgramFiles(x86)%\vksaver\is-10qle.tmp в %ProgramFiles(x86)%\vksaver\scroller.swf
%ProgramFiles(x86)%\vksaver\effects\is-322d8.tmp в %ProgramFiles(x86)%\vksaver\effects\sobel.dll
%ProgramFiles(x86)%\vksaver\effects\is-8q17n.tmp в %ProgramFiles(x86)%\vksaver\effects\vertigo.dll