Trojan.DownLoader35.20835

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\be connector scheduler

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\beialogs_e4a8f060-ada0-415a-9114-53f5ba9fe78c_11072020.log
<Текущая директория>\beiwsapp.exe.zip
<Текущая директория>\dotnetzip-5izcdzgm.tmp
<Текущая директория>\taskschedulerwrapper.exe.zip
<Текущая директория>\integdb1.sqlite.zip
<Текущая директория>\winsvc_pull_job.exe.config.zip
<Текущая директория>\beintegration_admin_tool.exe.config.zip
<Текущая директория>\wpm29jpd.dtxkey.zip
<Текущая директория>\dotnetzip-qw3zak2t.tmp
<Текущая директория>\sqlite.interop.dll.zip
<Текущая директория>\dotnetzip-rxllcvqx.tmp
<Текущая директория>\uninstaller.exe.zip
<Текущая директория>\dotnetzip-0j1lkyfc.tmp
<Текущая директория>\winsvc_pull_job.exe.zip
<Текущая директория>\dotnetzip-gicgrynj.tmp
<Текущая директория>\beiasystemtray.exe.zip
<Текущая директория>\dotnetzip-y5xsh3fn.tmp
<Текущая директория>\installutil.exe.zip
<Текущая директория>\dotnetzip-2k3spejs.tmp
<Текущая директория>\g6fixcert.exe.zip
<Текущая директория>\dotnetzip-qptwoqvo.tmp
<Текущая директория>\createuser_wpm29jpd.exe.zip
<Текущая директория>\dotnetzip-5dkj552g.tmp
<Текущая директория>\beiwinpullpushapp.exe.zip
<Текущая директория>\dotnetzip-yjhnj0df.tmp
<Текущая директория>\beintegration_admin_tool.exe.zip
<Текущая директория>\dotnetzip-kl4ngu0n.tmp
<Текущая директория>\beiaupdate.exe.zip
<Текущая директория>\dotnetzip-ptd2c35x.tmp
<Текущая директория>\beiwinpullpushapp.exe.config.zip

Удаляет следующие файлы

<Текущая директория>\beiaupdate.exe.zip
<Текущая директория>\beintegration_admin_tool.exe.zip
<Текущая директория>\beiwinpullpushapp.exe.zip
<Текущая директория>\createuser_wpm29jpd.exe.zip
<Текущая директория>\g6fixcert.exe.zip
<Текущая директория>\installutil.exe.zip
<Текущая директория>\beiasystemtray.exe.zip
<Текущая директория>\winsvc_pull_job.exe.zip
<Текущая директория>\uninstaller.exe.zip
<Текущая директория>\sqlite.interop.dll.zip
<Текущая директория>\taskschedulerwrapper.exe.zip
<Текущая директория>\beiwsapp.exe.zip

Перемещает следующие файлы

<Текущая директория>\dotnetzip-kl4ngu0n.tmp в <Текущая директория>\beiaupdate.exe
<Текущая директория>\dotnetzip-5izcdzgm.tmp в <Текущая директория>\taskschedulerwrapper.exe
<Текущая директория>\integdb1.sqlite.zip в <Текущая директория>\integdb1.sqlite
<Текущая директория>\winsvc_pull_job.exe.config.zip в <Текущая директория>\winsvc_pull_job.exe.config
<Текущая директория>\beintegration_admin_tool.exe.config.zip в <Текущая директория>\beintegration_admin_tool.exe.config
<Текущая директория>\wpm29jpd.dtxkey.zip в <Текущая директория>\wpm29jpd.dtxkey
<Текущая директория>\dotnetzip-qw3zak2t.tmp в <Текущая директория>\sqlite.interop.dll
<Текущая директория>\dotnetzip-ptd2c35x.tmp в <Текущая директория>\beiwsapp.exe
<Текущая директория>\dotnetzip-rxllcvqx.tmp в <Текущая директория>\uninstaller.exe
<Текущая директория>\dotnetzip-gicgrynj.tmp в <Текущая директория>\beiasystemtray.exe
<Текущая директория>\dotnetzip-y5xsh3fn.tmp в <Текущая директория>\installutil.exe
<Текущая директория>\dotnetzip-2k3spejs.tmp в <Текущая директория>\g6fixcert.exe
<Текущая директория>\dotnetzip-qptwoqvo.tmp в <Текущая директория>\createuser_wpm29jpd.exe
<Текущая директория>\dotnetzip-5dkj552g.tmp в <Текущая директория>\beiwinpullpushapp.exe
<Текущая директория>\dotnetzip-yjhnj0df.tmp в <Текущая директория>\beintegration_admin_tool.exe
<Текущая директория>\dotnetzip-0j1lkyfc.tmp в <Текущая директория>\winsvc_pull_job.exe
<Текущая директория>\beiwinpullpushapp.exe.config.zip в <Текущая директория>\beiwinpullpushapp.exe.config