Trojan.DownLoader37.64761

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-4h49g.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\placeat\quis\is-91emt.tmp
%ProgramFiles(x86)%\placeat\quis\is-7e59m.tmp
%ProgramFiles(x86)%\placeat\quis\is-bm9mg.tmp
%ProgramFiles(x86)%\placeat\quis\is-qifbg.tmp
%ProgramFiles(x86)%\placeat\quidem\is-5b6sc.tmp
%ProgramFiles(x86)%\placeat\quidem\is-dutqj.tmp
%ProgramFiles(x86)%\placeat\quidem\is-ckq79.tmp
%ProgramFiles(x86)%\placeat\quidem\is-pi6t2.tmp
%ProgramFiles(x86)%\placeat\quidem\is-hvr59.tmp
%ProgramFiles(x86)%\placeat\quidem\is-g9pfc.tmp
%ProgramFiles(x86)%\placeat\quis\is-432r7.tmp
%ProgramFiles(x86)%\placeat\odit\is-5jnlk.tmp
%ProgramFiles(x86)%\placeat\odit\is-mn1qs.tmp
%ProgramFiles(x86)%\placeat\odit\is-ut1g9.tmp
%ProgramFiles(x86)%\placeat\odit\is-uersq.tmp
%ProgramFiles(x86)%\placeat\is-s710v.tmp
%ProgramFiles(x86)%\placeat\is-cv6qf.tmp
%ProgramFiles(x86)%\placeat\is-sng9j.tmp
%ProgramFiles(x86)%\placeat\is-q7nc3.tmp
%TEMP%\is-ag8rr.tmp\_isetup\_iscrypt.dll
%TEMP%\is-ag8rr.tmp\_isetup\_shfoldr.dll
%TEMP%\is-ag8rr.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\placeat\odit\is-ra0u4.tmp
%ProgramFiles(x86)%\placeat\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\placeat\is-q7nc3.tmp в %ProgramFiles(x86)%\placeat\unins000.exe
%ProgramFiles(x86)%\placeat\quis\is-7e59m.tmp в %ProgramFiles(x86)%\placeat\quis\magnam.exe
%ProgramFiles(x86)%\placeat\quis\is-bm9mg.tmp в %ProgramFiles(x86)%\placeat\quis\eligendi.pps
%ProgramFiles(x86)%\placeat\quis\is-qifbg.tmp в %ProgramFiles(x86)%\placeat\quis\consequuntur.dat
%ProgramFiles(x86)%\placeat\quidem\is-5b6sc.tmp в %ProgramFiles(x86)%\placeat\quidem\suscipit.hta
%ProgramFiles(x86)%\placeat\quidem\is-dutqj.tmp в %ProgramFiles(x86)%\placeat\quidem\sint.wps
%ProgramFiles(x86)%\placeat\quidem\is-ckq79.tmp в %ProgramFiles(x86)%\placeat\quidem\quisquam.bat
%ProgramFiles(x86)%\placeat\quidem\is-pi6t2.tmp в %ProgramFiles(x86)%\placeat\quidem\numquam.wps
%ProgramFiles(x86)%\placeat\quidem\is-hvr59.tmp в %ProgramFiles(x86)%\placeat\quidem\est.mp4
%ProgramFiles(x86)%\placeat\quidem\is-g9pfc.tmp в %ProgramFiles(x86)%\placeat\quidem\dignissimos.txt
%ProgramFiles(x86)%\placeat\odit\is-5jnlk.tmp в %ProgramFiles(x86)%\placeat\odit\qui.txt
%ProgramFiles(x86)%\placeat\odit\is-ra0u4.tmp в %ProgramFiles(x86)%\placeat\odit\non.pif
%ProgramFiles(x86)%\placeat\odit\is-mn1qs.tmp в %ProgramFiles(x86)%\placeat\odit\dolorum.log
%ProgramFiles(x86)%\placeat\odit\is-ut1g9.tmp в %ProgramFiles(x86)%\placeat\odit\aut.mp4
%ProgramFiles(x86)%\placeat\odit\is-uersq.tmp в %ProgramFiles(x86)%\placeat\odit\accusantium.htm
%ProgramFiles(x86)%\placeat\is-s710v.tmp в %ProgramFiles(x86)%\placeat\voluptates.pif
%ProgramFiles(x86)%\placeat\is-cv6qf.tmp в %ProgramFiles(x86)%\placeat\omnis.wps
%ProgramFiles(x86)%\placeat\is-sng9j.tmp в %ProgramFiles(x86)%\placeat\iure.sdf
%ProgramFiles(x86)%\placeat\quis\is-91emt.tmp в %ProgramFiles(x86)%\placeat\quis\voluptas.ha
%ProgramFiles(x86)%\placeat\quis\is-432r7.tmp в %ProgramFiles(x86)%\placeat\quis\sqlite3.dll

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: 'B54438F9-015B-469E-ABA7-B99A25458983' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-4h49g.tmp\<Имя файла>.tmp' /SL5="$C0226,3427094,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\placeat\quis\magnam.exe' b7a30b6f515be5c939c023da86297d7e