Trojan.DownLoader36.23600

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-e9ias.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-d67co.tmp
%ProgramFiles(x86)%\amwis copy\is-bk6i4.tmp
%ProgramFiles(x86)%\amwis copy\is-7gsva.tmp
%ProgramFiles(x86)%\amwis copy\is-mcpse.tmp
%ProgramFiles(x86)%\amwis copy\is-dpima.tmp
%ProgramFiles(x86)%\amwis copy\is-og00u.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-nvqku.tmp
%ProgramFiles(x86)%\amwis copy\is-9214b.tmp
%ProgramFiles(x86)%\amwis copy\is-tecq8.tmp
%WINDIR%\is-0203m.tmp
%ProgramFiles(x86)%\amwis copy\help\is-9skt4.tmp
%ProgramFiles(x86)%\amwis copy\is-dfafk.tmp
%WINDIR%\syswow64\is-gb2cb.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\amwis copy\ajwis copy.lnk
%ProgramFiles(x86)%\amwis copy\skins\0\is-2qb49.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-5koua.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-cjc8h.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ta1dq.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ifq5h.tmp
%TEMP%\is-0sj7l.tmp\_isetup\_setup64.tmp
%TEMP%\is-0sj7l.tmp\_isetup\_shfoldr.dll
%TEMP%\is-0sj7l.tmp\_isetup\_isdecmp.dll
%TEMP%\is-0sj7l.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\amwis copy\is-ub9fd.tmp
%ProgramFiles(x86)%\amwis copy\language\is-0na3e.tmp
%ProgramFiles(x86)%\amwis copy\windvdcopy.url
%ProgramFiles(x86)%\amwis copy\is-js6sk.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-alc9q.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-8v1dt.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-9jrp9.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-5ae9a.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-42sdp.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-cv39c.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-u3edh.tmp
%TEMP%\is-0sj7l.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-7br4t.tmp
%ProgramFiles(x86)%\amwis copy\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\amwis copy\is-ub9fd.tmp в %ProgramFiles(x86)%\amwis copy\unins000.exe
%ProgramFiles(x86)%\amwis copy\help\is-9skt4.tmp в %ProgramFiles(x86)%\amwis copy\help\winavi dvd copy help.chm
%WINDIR%\is-0203m.tmp в %WINDIR%\windvdbootrecdoe.sys
%ProgramFiles(x86)%\amwis copy\is-tecq8.tmp в %ProgramFiles(x86)%\amwis copy\readme.txt
%ProgramFiles(x86)%\amwis copy\is-js6sk.tmp в %ProgramFiles(x86)%\amwis copy\videoburn.dll
%ProgramFiles(x86)%\amwis copy\is-9214b.tmp в %ProgramFiles(x86)%\amwis copy\fileio.dll
%ProgramFiles(x86)%\amwis copy\is-og00u.tmp в %ProgramFiles(x86)%\amwis copy\aspi.dll
%ProgramFiles(x86)%\amwis copy\is-dpima.tmp в %ProgramFiles(x86)%\amwis copy\dvdcopy.dll
%ProgramFiles(x86)%\amwis copy\is-mcpse.tmp в %ProgramFiles(x86)%\amwis copy\core.dll
%ProgramFiles(x86)%\amwis copy\is-7gsva.tmp в %ProgramFiles(x86)%\amwis copy\dvd2one.dll
%ProgramFiles(x86)%\amwis copy\is-bk6i4.tmp в %ProgramFiles(x86)%\amwis copy\mpeg2videotranslator.dll
%ProgramFiles(x86)%\amwis copy\skins\0\is-d67co.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\animation.gif
%ProgramFiles(x86)%\amwis copy\skins\0\is-5koua.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\copynow.bmp
%ProgramFiles(x86)%\amwis copy\is-dfafk.tmp в %ProgramFiles(x86)%\amwis copy\aiwiscopy.exe
%ProgramFiles(x86)%\amwis copy\skins\0\is-2qb49.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\setting.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ta1dq.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\down.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-ifq5h.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\wizard.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-u3edh.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\splash.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-cv39c.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\min.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-42sdp.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\menu.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-5ae9a.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\help.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-9jrp9.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\close.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-8v1dt.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\web.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-7br4t.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\buynow.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-nvqku.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\background.bmp
%ProgramFiles(x86)%\amwis copy\skins\0\is-alc9q.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\skin.ini
%ProgramFiles(x86)%\amwis copy\language\is-0na3e.tmp в %ProgramFiles(x86)%\amwis copy\language\english.ini
%ProgramFiles(x86)%\amwis copy\skins\0\is-cjc8h.tmp в %ProgramFiles(x86)%\amwis copy\skins\0\select.bmp
%WINDIR%\syswow64\is-gb2cb.tmp в %WINDIR%\syswow64\sqlite3.dll