Trojan.DownLoader37.64754

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-r25v9.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\debitis\sit\is-dpi32.tmp
%ProgramFiles(x86)%\debitis\sit\is-15bfu.tmp
%ProgramFiles(x86)%\debitis\sit\is-kgslu.tmp
%ProgramFiles(x86)%\debitis\sit\is-378k0.tmp
%ProgramFiles(x86)%\debitis\sit\is-bf9ql.tmp
%ProgramFiles(x86)%\debitis\sit\is-9g87l.tmp
%ProgramFiles(x86)%\debitis\sit\is-pm5ug.tmp
%ProgramFiles(x86)%\debitis\necessitatibus\is-3oldg.tmp
%ProgramFiles(x86)%\debitis\necessitatibus\is-3a31v.tmp
%ProgramFiles(x86)%\debitis\necessitatibus\is-rs7ig.tmp
%ProgramFiles(x86)%\debitis\magni\is-d40qs.tmp
%ProgramFiles(x86)%\debitis\sit\is-ht9p0.tmp
%ProgramFiles(x86)%\debitis\magni\is-pun7p.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-isjco.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-b37aa.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-mob92.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-akn8m.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-le0ml.tmp
%ProgramFiles(x86)%\debitis\consequatur\is-j0s03.tmp
%ProgramFiles(x86)%\debitis\is-fnmrk.tmp
%ProgramFiles(x86)%\debitis\is-e6luj.tmp
%TEMP%\is-cmhke.tmp\_isetup\_iscrypt.dll
%TEMP%\is-cmhke.tmp\_isetup\_shfoldr.dll
%TEMP%\is-cmhke.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\debitis\illo\is-4en67.tmp
%ProgramFiles(x86)%\debitis\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\debitis\is-e6luj.tmp в %ProgramFiles(x86)%\debitis\unins000.exe
%ProgramFiles(x86)%\debitis\sit\is-15bfu.tmp в %ProgramFiles(x86)%\debitis\sit\unde.wps
%ProgramFiles(x86)%\debitis\sit\is-kgslu.tmp в %ProgramFiles(x86)%\debitis\sit\sunt.pif
%ProgramFiles(x86)%\debitis\sit\is-378k0.tmp в %ProgramFiles(x86)%\debitis\sit\ratione.wps
%ProgramFiles(x86)%\debitis\sit\is-bf9ql.tmp в %ProgramFiles(x86)%\debitis\sit\praesentium.exe
%ProgramFiles(x86)%\debitis\sit\is-9g87l.tmp в %ProgramFiles(x86)%\debitis\sit\nulla.rar
%ProgramFiles(x86)%\debitis\sit\is-pm5ug.tmp в %ProgramFiles(x86)%\debitis\sit\libero.wav
%ProgramFiles(x86)%\debitis\necessitatibus\is-3oldg.tmp в %ProgramFiles(x86)%\debitis\necessitatibus\qui.sdf
%ProgramFiles(x86)%\debitis\necessitatibus\is-3a31v.tmp в %ProgramFiles(x86)%\debitis\necessitatibus\numquam.htm
%ProgramFiles(x86)%\debitis\necessitatibus\is-rs7ig.tmp в %ProgramFiles(x86)%\debitis\necessitatibus\accusamus.pdf
%ProgramFiles(x86)%\debitis\magni\is-d40qs.tmp в %ProgramFiles(x86)%\debitis\magni\sint.bin
%ProgramFiles(x86)%\debitis\magni\is-pun7p.tmp в %ProgramFiles(x86)%\debitis\magni\atque.tex
%ProgramFiles(x86)%\debitis\illo\is-4en67.tmp в %ProgramFiles(x86)%\debitis\illo\sequi.wav
%ProgramFiles(x86)%\debitis\consequatur\is-isjco.tmp в %ProgramFiles(x86)%\debitis\consequatur\sequi.avi
%ProgramFiles(x86)%\debitis\consequatur\is-b37aa.tmp в %ProgramFiles(x86)%\debitis\consequatur\sed.pps
%ProgramFiles(x86)%\debitis\consequatur\is-mob92.tmp в %ProgramFiles(x86)%\debitis\consequatur\repellendus.txt
%ProgramFiles(x86)%\debitis\consequatur\is-akn8m.tmp в %ProgramFiles(x86)%\debitis\consequatur\eum.mp4
%ProgramFiles(x86)%\debitis\consequatur\is-le0ml.tmp в %ProgramFiles(x86)%\debitis\consequatur\doloribus.wav
%ProgramFiles(x86)%\debitis\consequatur\is-j0s03.tmp в %ProgramFiles(x86)%\debitis\consequatur\assumenda.pif
%ProgramFiles(x86)%\debitis\is-fnmrk.tmp в %ProgramFiles(x86)%\debitis\recusandae.7z
%ProgramFiles(x86)%\debitis\sit\is-dpi32.tmp в %ProgramFiles(x86)%\debitis\sit\ut.7z
%ProgramFiles(x86)%\debitis\sit\is-ht9p0.tmp в %ProgramFiles(x86)%\debitis\sit\sqlite3.dll

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: 'B54438F9-015B-469E-ABA7-B99A25458983' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-r25v9.tmp\<Имя файла>.tmp' /SL5="$150224,3424025,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\debitis\sit\praesentium.exe' 59a8341fd550c4c7993208ded469acd5