Trojan.DownLoader36.23596

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-is4bs.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-5dg6n.tmp
%ProgramFiles(x86)%\amwis copy\is-04s28.tmp
%ProgramFiles(x86)%\amwis copy\is-invn5.tmp
%ProgramFiles(x86)%\amwis copy\is-o23o1.tmp
%ProgramFiles(x86)%\amwis copy\is-a9olj.tmp
%ProgramFiles(x86)%\amwis copy\is-9qd7j.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-kmglc.tmp
%ProgramFiles(x86)%\amwis copy\is-b7not.tmp
%ProgramFiles(x86)%\amwis copy\is-v80vd.tmp
%WINDIR%\is-drc3n.tmp
%ProgramFiles(x86)%\amwis copy\help\is-o7ssg.tmp
%ProgramFiles(x86)%\amwis copy\is-3cm8m.tmp
%WINDIR%\syswow64\is-8romu.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\amwis copy\ajwis copy.lnk
%ProgramFiles(x86)%\amwis copy\skins\0\is-bttmg.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-sg11l.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-e5opt.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-jpvk1.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-b2f0t.tmp
%TEMP%\is-ustv2.tmp\_isetup\_setup64.tmp
%TEMP%\is-ustv2.tmp\_isetup\_shfoldr.dll
%TEMP%\is-ustv2.tmp\_isetup\_isdecmp.dll
%TEMP%\is-ustv2.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\amwis copy\is-iahto.tmp
%ProgramFiles(x86)%\amwis copy\language\is-q8q9g.tmp
%ProgramFiles(x86)%\amwis copy\windvdcopy.url
%ProgramFiles(x86)%\amwis copy\is-kc73p.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ut2ve.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-757d9.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-8rkpc.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-t8qq3.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-a8gir.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-eoror.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-3mja5.tmp
%TEMP%\is-ustv2.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-9a8ca.tmp
%ProgramFiles(x86)%\amwis copy\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\amwis copy\is-iahto.tmp в %ProgramFiles(x86)%\amwis copy\unins000.exe
%ProgramFiles(x86)%\amwis copy\help\is-o7ssg.tmp в %ProgramFiles(x86)%\amwis copy\help\winavi dvd copy help.chm
%WINDIR%\is-drc3n.tmp в %WINDIR%\windvdbootrecdoe.sys
%ProgramFiles(x86)%\amwis copy\is-v80vd.tmp в %ProgramFiles(x86)%\amwis copy\readme.txt
%ProgramFiles(x86)%\amwis copy\is-kc73p.tmp в %ProgramFiles(x86)%\amwis copy\videoburn.dll
%ProgramFiles(x86)%\amwis copy\is-b7not.tmp в %ProgramFiles(x86)%\amwis copy\fileio.dll
%ProgramFiles(x86)%\amwis copy\is-9qd7j.tmp в %ProgramFiles(x86)%\amwis copy\aspi.dll
%ProgramFiles(x86)%\amwis copy\is-a9olj.tmp в %ProgramFiles(x86)%\amwis copy\dvdcopy.dll
%ProgramFiles(x86)%\amwis copy\is-o23o1.tmp в %ProgramFiles(x86)%\amwis copy\core.dll
%ProgramFiles(x86)%\amwis copy\is-invn5.tmp в %ProgramFiles(x86)%\amwis copy\dvd2one.dll
%ProgramFiles(x86)%\amwis copy\is-04s28.tmp в %ProgramFiles(x86)%\amwis copy\mpeg2videotranslator.dll
%ProgramFiles(x86)%\amwis copy\skins\0\is-5dg6n.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\animation.gif
%ProgramFiles(x86)%\amwis copy\skins\0\is-sg11l.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\copynow.bmp
%ProgramFiles(x86)%\amwis copy\is-3cm8m.tmp в %ProgramFiles(x86)%\amwis copy\aiwiscopy.exe
%ProgramFiles(x86)%\amwis copy\skins\0\is-bttmg.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\setting.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-jpvk1.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\down.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-b2f0t.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\wizard.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-3mja5.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\splash.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-eoror.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\min.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-a8gir.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\menu.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-t8qq3.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\help.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-8rkpc.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\close.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-757d9.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\web.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-9a8ca.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\buynow.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-kmglc.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\background.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ut2ve.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\skin.ini
%ProgramFiles(x86)%\amwis copy\language\is-q8q9g.tmp в %ProgramFiles(x86)%\amwis copy\language\english.ini
%ProgramFiles(x86)%\amwis copy\skins\0\is-e5opt.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\select.bmp
%WINDIR%\syswow64\is-8romu.tmp в %WINDIR%\syswow64\sqlite3.dll