Trojan.DownLoader35.62370

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-kedee.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\burning studio\is-5mejj.tmp
%ProgramFiles(x86)%\burning studio\is-iomkc.tmp
%ProgramFiles(x86)%\burning studio\is-tcflp.tmp
%ProgramFiles(x86)%\burning studio\is-69mft.tmp
%ProgramFiles(x86)%\burning studio\is-4t78d.tmp
%ProgramFiles(x86)%\burning studio\is-s7snh.tmp
%ProgramFiles(x86)%\burning studio\is-lq0fq.tmp
%ProgramFiles(x86)%\burning studio\is-4mmih.tmp
%ProgramFiles(x86)%\burning studio\is-fud0n.tmp
%ProgramFiles(x86)%\burning studio\is-nvnbd.tmp
%ProgramFiles(x86)%\burning studio\is-4jha0.tmp
%ProgramFiles(x86)%\burning studio\is-cckhv.tmp
%ProgramFiles(x86)%\burning studio\is-3steq.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\burning studio\burning studio .lnk
%ProgramFiles(x86)%\burning studio\is-f64d7.tmp
%ProgramFiles(x86)%\burning studio\is-fj2tf.tmp
%ProgramFiles(x86)%\burning studio\is-cqk8t.tmp
%ProgramFiles(x86)%\burning studio\is-gg1e8.tmp
%ProgramFiles(x86)%\burning studio\is-i7njo.tmp
%ProgramFiles(x86)%\burning studio\is-7s4oa.tmp
%ProgramFiles(x86)%\burning studio\is-7dt99.tmp
%ProgramFiles(x86)%\burning studio\is-r5ljn.tmp
%ProgramFiles(x86)%\burning studio\is-tah7r.tmp
%ProgramFiles(x86)%\burning studio\is-0l7pn.tmp
%TEMP%\is-io6e5.tmp\_isetup\_iscrypt.dll
%TEMP%\is-io6e5.tmp\_isetup\_isdecmp.dll
%TEMP%\is-io6e5.tmp\_isetup\_shfoldr.dll
%TEMP%\is-io6e5.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\burning studio\is-qm6gi.tmp
%ProgramFiles(x86)%\burning studio\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\burning studio\is-0l7pn.tmp в %ProgramFiles(x86)%\burning studio\unins000.exe
%ProgramFiles(x86)%\burning studio\is-tcflp.tmp в %ProgramFiles(x86)%\burning studio\wmfdist.exe
%ProgramFiles(x86)%\burning studio\is-69mft.tmp в %ProgramFiles(x86)%\burning studio\startrescueexplorer.ico
%ProgramFiles(x86)%\burning studio\is-4t78d.tmp в %ProgramFiles(x86)%\burning studio\license-curl.txt
%ProgramFiles(x86)%\burning studio\is-s7snh.tmp в %ProgramFiles(x86)%\burning studio\license-fi.txt
%ProgramFiles(x86)%\burning studio\is-lq0fq.tmp в %ProgramFiles(x86)%\burning studio\ash_libcurl.dll
%ProgramFiles(x86)%\burning studio\is-4mmih.tmp в %ProgramFiles(x86)%\burning studio\gdiplus.dll
%ProgramFiles(x86)%\burning studio\is-fud0n.tmp в %ProgramFiles(x86)%\burning studio\irrlicht.dll
%ProgramFiles(x86)%\burning studio\is-nvnbd.tmp в %ProgramFiles(x86)%\burning studio\d3dx9_43.dll
%ProgramFiles(x86)%\burning studio\is-4jha0.tmp в %ProgramFiles(x86)%\burning studio\avfilter_ash-6.dll
%ProgramFiles(x86)%\burning studio\is-cckhv.tmp в %ProgramFiles(x86)%\burning studio\swresample_ash-2.dll
%ProgramFiles(x86)%\burning studio\is-3steq.tmp в %ProgramFiles(x86)%\burning studio\swscale_ash-4.dll
%ProgramFiles(x86)%\burning studio\is-f64d7.tmp в %ProgramFiles(x86)%\burning studio\avutil_ash-55.dll
%ProgramFiles(x86)%\burning studio\is-qm6gi.tmp в %ProgramFiles(x86)%\burning studio\ash_amf.dll
%ProgramFiles(x86)%\burning studio\is-fj2tf.tmp в %ProgramFiles(x86)%\burning studio\bsnotify.exe
%ProgramFiles(x86)%\burning studio\is-cqk8t.tmp в %ProgramFiles(x86)%\burning studio\ash_spti.dll
%ProgramFiles(x86)%\burning studio\is-gg1e8.tmp в %ProgramFiles(x86)%\burning studio\decmpa.dll
%ProgramFiles(x86)%\burning studio\is-i7njo.tmp в %ProgramFiles(x86)%\burning studio\audiotools.dll
%ProgramFiles(x86)%\burning studio\is-7s4oa.tmp в %ProgramFiles(x86)%\burning studio\info.xml
%ProgramFiles(x86)%\burning studio\is-7dt99.tmp в %ProgramFiles(x86)%\burning studio\version.info
%ProgramFiles(x86)%\burning studio\is-r5ljn.tmp в %ProgramFiles(x86)%\burning studio\product.xml
%ProgramFiles(x86)%\burning studio\is-tah7r.tmp в %ProgramFiles(x86)%\burning studio\license-en.txt
%ProgramFiles(x86)%\burning studio\is-iomkc.tmp в %ProgramFiles(x86)%\burning studio\burningstudio.exe
%ProgramFiles(x86)%\burning studio\is-5mejj.tmp в %ProgramFiles(x86)%\burning studio\sqlite3.dll

Сетевая активность

Подключается к

'op###olad.com':80

TCP

Запросы HTTP POST

http://op###olad.com/v2/events

UDP

DNS ASK op###olad.com

Другое

Ищет следующие окна

ClassName: '339C1B97-155F-C10C-D4D6-BA03C805EAE4' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-kedee.tmp\<Имя файла>.tmp' /SL5="$100234,11871791,56832,<Полный путь к файлу>"
'%ProgramFiles(x86)%\burning studio\wmfdist.exe' /Q:A /R:N
'%ProgramFiles(x86)%\burning studio\burningstudio.exe' <Имя файла>.exe