Trojan.Zadved.1652

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-tsevt.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-37jm7.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-53agv.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-d5170.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-7ph6f.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-cl1pv.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-u60ao.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-2mqau.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-gpii0.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\mplayer\mplayer.lnk
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-o0rps.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-c9a9g.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-ens0s.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-j7b41.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-bcer2.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\is-0c2ie.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\is-vkisk.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-2lnua.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-bbb92.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-loihv.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-92952.tmp
%TEMP%\is-4onpn.tmp\_isetup\_setup64.tmp
%TEMP%\is-4onpn.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-hhcjo.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-lunb7.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-ep2ar.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-s5bs3.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-f90in.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-3d171.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-9dl4v.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-tf3g3.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-cu8pj.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-m6cmc.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-qhn8g.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-s27ec.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-ov943.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-15d9r.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-4d33o.tmp
%ProgramFiles(x86)%\mplayer\7.7.9.2\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\mplayer\7.7.9.2\is-hhcjo.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\unins000.exe
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-37jm7.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\basswasapi.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-53agv.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\basswma.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-d5170.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\basswv.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-7ph6f.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_aac.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-cl1pv.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_ac3.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-u60ao.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_alac.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-bbb92.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_mpc.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-cu8pj.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\gpl.txt
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-gpii0.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_ofr.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-o0rps.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_spx.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-c9a9g.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_tak2.4.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-ens0s.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_tta.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-j7b41.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\optimfrog.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-bcer2.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\tak_deco_lib.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-2lnua.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bassopus.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-loihv.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bassmix.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-4d33o.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bassflac.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-9dl4v.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bassenc.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-15d9r.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-ov943.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\ttagger.exe
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-s27ec.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\tartworkextractor.exe
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-qhn8g.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\renametool.exe
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-m6cmc.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\optimfrog.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\is-2mqau.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\basslib\bass_ape.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-tf3g3.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\done.wav
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-3d171.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\custompath.txt
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-92952.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\components.txt
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-f90in.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\changelog.txt
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-s5bs3.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\cdrip122.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-ep2ar.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\cd.png
%ProgramFiles(x86)%\mplayer\7.7.9.2\is-lunb7.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\mplayer.exe
%ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\is-0c2ie.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\avdevice-55.dll
%ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\is-vkisk.tmp в %ProgramFiles(x86)%\mplayer\7.7.9.2\tools\ffmpeg\avdevice-56.dll

Сетевая активность

Подключается к

'op###olad.com':80

TCP

Запросы HTTP POST

http://op###olad.com/v2/events

UDP

DNS ASK op###olad.com

Другое

Создает и запускает на исполнение

'%TEMP%\is-tsevt.tmp\<Имя файла>.tmp' /SL5="$B01F2,6144793,344064,<Полный путь к файлу>"
'%ProgramFiles(x86)%\mplayer\7.7.9.2\mplayer.exe' <Имя файла>.exe