Trojan.DownLoader35.53625

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-6jchk.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-o1bjr.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-8rhg5.tmp
%ProgramFiles(x86)%\twis copy\is-kugpt.tmp
%ProgramFiles(x86)%\twis copy\is-bhunu.tmp
%ProgramFiles(x86)%\twis copy\is-hv3ga.tmp
%ProgramFiles(x86)%\twis copy\is-26ule.tmp
%ProgramFiles(x86)%\twis copy\is-6vv7d.tmp
%ProgramFiles(x86)%\twis copy\is-lm5qd.tmp
%ProgramFiles(x86)%\twis copy\is-241np.tmp
%ProgramFiles(x86)%\twis copy\is-c9s1q.tmp
%WINDIR%\is-l8h89.tmp
%ProgramFiles(x86)%\twis copy\help\is-q5rds.tmp
%ProgramFiles(x86)%\twis copy\is-4pn41.tmp
%WINDIR%\syswow64\is-r5lm1.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\twis copy\twis copy.lnk
%ProgramFiles(x86)%\twis copy\skins\0\is-cf17k.tmp
%ProgramFiles(x86)%\twis copy\windvdcopy.url
%ProgramFiles(x86)%\twis copy\skins\0\is-g6t01.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-5lhcl.tmp
%TEMP%\is-45hp5.tmp\_isetup\_setup64.tmp
%TEMP%\is-45hp5.tmp\_isetup\_shfoldr.dll
%TEMP%\is-45hp5.tmp\_isetup\_isdecmp.dll
%TEMP%\is-45hp5.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\twis copy\is-m1uen.tmp
%ProgramFiles(x86)%\twis copy\language\is-rpo6q.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-0m4sf.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-v47r2.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-f5gf7.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-vl4s8.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-9216l.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-ud68v.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-igsrp.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-ue7u2.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-139up.tmp
%ProgramFiles(x86)%\twis copy\skins\0\is-sfh55.tmp
%ProgramFiles(x86)%\twis copy\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\twis copy\is-m1uen.tmp в %ProgramFiles(x86)%\twis copy\unins000.exe
%ProgramFiles(x86)%\twis copy\help\is-q5rds.tmp в %ProgramFiles(x86)%\twis copy\help\winavi dvd copy help.chm
%WINDIR%\is-l8h89.tmp в %WINDIR%\windvdbootrecdoe.sys
%ProgramFiles(x86)%\twis copy\is-c9s1q.tmp в %ProgramFiles(x86)%\twis copy\readme.txt
%ProgramFiles(x86)%\twis copy\is-241np.tmp в %ProgramFiles(x86)%\twis copy\videoburn.dll
%ProgramFiles(x86)%\twis copy\is-lm5qd.tmp в %ProgramFiles(x86)%\twis copy\fileio.dll
%ProgramFiles(x86)%\twis copy\is-6vv7d.tmp в %ProgramFiles(x86)%\twis copy\aspi.dll
%ProgramFiles(x86)%\twis copy\is-26ule.tmp в %ProgramFiles(x86)%\twis copy\dvdcopy.dll
%ProgramFiles(x86)%\twis copy\is-hv3ga.tmp в %ProgramFiles(x86)%\twis copy\core.dll
%ProgramFiles(x86)%\twis copy\is-bhunu.tmp в %ProgramFiles(x86)%\twis copy\dvd2one.dll
%ProgramFiles(x86)%\twis copy\is-kugpt.tmp в %ProgramFiles(x86)%\twis copy\mpeg2videotranslator.dll
%ProgramFiles(x86)%\twis copy\skins\0\is-8rhg5.tmp в %ProgramFiles(x86)%\twis copy\skins\0\animation.gif
%ProgramFiles(x86)%\twis copy\skins\0\is-o1bjr.tmp в %ProgramFiles(x86)%\twis copy\skins\0\copynow.bmp
%ProgramFiles(x86)%\twis copy\is-4pn41.tmp в %ProgramFiles(x86)%\twis copy\mwiscopy.exe
%ProgramFiles(x86)%\twis copy\skins\0\is-cf17k.tmp в %ProgramFiles(x86)%\twis copy\skins\0\setting.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-sfh55.tmp в %ProgramFiles(x86)%\twis copy\skins\0\down.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-5lhcl.tmp в %ProgramFiles(x86)%\twis copy\skins\0\wizard.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-139up.tmp в %ProgramFiles(x86)%\twis copy\skins\0\splash.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-ue7u2.tmp в %ProgramFiles(x86)%\twis copy\skins\0\min.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-igsrp.tmp в %ProgramFiles(x86)%\twis copy\skins\0\menu.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-ud68v.tmp в %ProgramFiles(x86)%\twis copy\skins\0\help.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-9216l.tmp в %ProgramFiles(x86)%\twis copy\skins\0\close.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-vl4s8.tmp в %ProgramFiles(x86)%\twis copy\skins\0\web.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-f5gf7.tmp в %ProgramFiles(x86)%\twis copy\skins\0\buynow.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-v47r2.tmp в %ProgramFiles(x86)%\twis copy\skins\0\background.bmp
%ProgramFiles(x86)%\twis copy\skins\0\is-0m4sf.tmp в %ProgramFiles(x86)%\twis copy\skins\0\skin.ini
%ProgramFiles(x86)%\twis copy\language\is-rpo6q.tmp в %ProgramFiles(x86)%\twis copy\language\english.ini
%ProgramFiles(x86)%\twis copy\skins\0\is-g6t01.tmp в %ProgramFiles(x86)%\twis copy\skins\0\select.bmp
%WINDIR%\syswow64\is-r5lm1.tmp в %WINDIR%\syswow64\sqlite3.dll