Trojan.DownLoader38.2958

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-m9ovk.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\voluptates\velit\is-optjo.tmp
%ProgramFiles(x86)%\voluptates\velit\is-a354k.tmp
%ProgramFiles(x86)%\voluptates\sit\is-t19bk.tmp
%ProgramFiles(x86)%\voluptates\sit\is-6gjcg.tmp
%ProgramFiles(x86)%\voluptates\sit\is-82pf4.tmp
%ProgramFiles(x86)%\voluptates\sit\is-q0r5s.tmp
%ProgramFiles(x86)%\voluptates\sit\is-b4h23.tmp
%ProgramFiles(x86)%\voluptates\quia\is-4vuhj.tmp
%ProgramFiles(x86)%\voluptates\quia\is-ju94n.tmp
%ProgramFiles(x86)%\voluptates\quia\is-bllfj.tmp
%ProgramFiles(x86)%\voluptates\quia\is-d43te.tmp
%ProgramFiles(x86)%\voluptates\velit\is-993qn.tmp
%ProgramFiles(x86)%\voluptates\quia\is-h7518.tmp
%ProgramFiles(x86)%\voluptates\quia\is-6ngr1.tmp
%ProgramFiles(x86)%\voluptates\quia\is-otvlt.tmp
%ProgramFiles(x86)%\voluptates\laborum\is-l8b6o.tmp
%ProgramFiles(x86)%\voluptates\accusamus\is-annro.tmp
%ProgramFiles(x86)%\voluptates\accusamus\is-n87ld.tmp
%ProgramFiles(x86)%\voluptates\accusamus\is-p4r7p.tmp
%ProgramFiles(x86)%\voluptates\is-rik1a.tmp
%ProgramFiles(x86)%\voluptates\is-mql5m.tmp
%TEMP%\is-k0s00.tmp\_isetup\_iscrypt.dll
%TEMP%\is-k0s00.tmp\_isetup\_shfoldr.dll
%TEMP%\is-k0s00.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\voluptates\quia\is-cr4is.tmp
%ProgramFiles(x86)%\voluptates\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\voluptates\is-mql5m.tmp в %ProgramFiles(x86)%\voluptates\unins000.exe
%ProgramFiles(x86)%\voluptates\velit\is-a354k.tmp в %ProgramFiles(x86)%\voluptates\velit\consequuntur.mp4
%ProgramFiles(x86)%\voluptates\sit\is-t19bk.tmp в %ProgramFiles(x86)%\voluptates\sit\voluptas.tex
%ProgramFiles(x86)%\voluptates\sit\is-6gjcg.tmp в %ProgramFiles(x86)%\voluptates\sit\tempore.ha
%ProgramFiles(x86)%\voluptates\sit\is-82pf4.tmp в %ProgramFiles(x86)%\voluptates\sit\et.wps
%ProgramFiles(x86)%\voluptates\sit\is-q0r5s.tmp в %ProgramFiles(x86)%\voluptates\sit\enim.bin
%ProgramFiles(x86)%\voluptates\sit\is-b4h23.tmp в %ProgramFiles(x86)%\voluptates\sit\aut.txt
%ProgramFiles(x86)%\voluptates\quia\is-4vuhj.tmp в %ProgramFiles(x86)%\voluptates\quia\sqlite3.dll
%ProgramFiles(x86)%\voluptates\quia\is-ju94n.tmp в %ProgramFiles(x86)%\voluptates\quia\ut.txt
%ProgramFiles(x86)%\voluptates\quia\is-bllfj.tmp в %ProgramFiles(x86)%\voluptates\quia\quidem.png
%ProgramFiles(x86)%\voluptates\quia\is-d43te.tmp в %ProgramFiles(x86)%\voluptates\quia\quasi.rar
%ProgramFiles(x86)%\voluptates\quia\is-h7518.tmp в %ProgramFiles(x86)%\voluptates\quia\natus.msi
%ProgramFiles(x86)%\voluptates\quia\is-cr4is.tmp в %ProgramFiles(x86)%\voluptates\quia\laboriosam.htm
%ProgramFiles(x86)%\voluptates\quia\is-6ngr1.tmp в %ProgramFiles(x86)%\voluptates\quia\animi.exe
%ProgramFiles(x86)%\voluptates\quia\is-otvlt.tmp в %ProgramFiles(x86)%\voluptates\quia\accusamus.hta
%ProgramFiles(x86)%\voluptates\laborum\is-l8b6o.tmp в %ProgramFiles(x86)%\voluptates\laborum\culpa.pps
%ProgramFiles(x86)%\voluptates\accusamus\is-annro.tmp в %ProgramFiles(x86)%\voluptates\accusamus\ut.pdf
%ProgramFiles(x86)%\voluptates\accusamus\is-n87ld.tmp в %ProgramFiles(x86)%\voluptates\accusamus\ut.log
%ProgramFiles(x86)%\voluptates\accusamus\is-p4r7p.tmp в %ProgramFiles(x86)%\voluptates\accusamus\quasi.mp4
%ProgramFiles(x86)%\voluptates\is-rik1a.tmp в %ProgramFiles(x86)%\voluptates\provident.html
%ProgramFiles(x86)%\voluptates\velit\is-optjo.tmp в %ProgramFiles(x86)%\voluptates\velit\libero.pif
%ProgramFiles(x86)%\voluptates\velit\is-993qn.tmp в %ProgramFiles(x86)%\voluptates\velit\necessitatibus.log

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: '962F28A8-6AB7-401B-BF07-5A0013DD3E49' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-m9ovk.tmp\<Имя файла>.tmp' /SL5="$110222,3402492,114176,<Полный путь к файлу>"
'%ProgramFiles(x86)%\voluptates\quia\animi.exe' e3b79bece48da4b1882bf21662f54138