Trojan.Zadved.1668

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ahmej.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\ckdrive\is-077u9.tmp
%ProgramFiles(x86)%\ckdrive\is-39ob9.tmp
%ProgramFiles(x86)%\ckdrive\is-6i44t.tmp
%ProgramFiles(x86)%\ckdrive\is-i595m.tmp
%ProgramFiles(x86)%\ckdrive\is-5s2mt.tmp
%ProgramFiles(x86)%\ckdrive\is-gct1j.tmp
%ProgramFiles(x86)%\ckdrive\is-094up.tmp
%ProgramFiles(x86)%\ckdrive\is-pleds.tmp
%ProgramFiles(x86)%\ckdrive\is-kuucb.tmp
%ProgramFiles(x86)%\ckdrive\is-51jdm.tmp
%ProgramFiles(x86)%\ckdrive\is-2vj6j.tmp
%ProgramFiles(x86)%\ckdrive\is-bbn2e.tmp
%ProgramFiles(x86)%\ckdrive\is-94tdr.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\ckdrive\ckdrive.lnk
%ProgramFiles(x86)%\ckdrive\is-op75p.tmp
%ProgramFiles(x86)%\ckdrive\is-89ajk.tmp
%ProgramFiles(x86)%\ckdrive\is-q5ium.tmp
%ProgramFiles(x86)%\ckdrive\is-hhk45.tmp
%ProgramFiles(x86)%\ckdrive\is-afnp3.tmp
%ProgramFiles(x86)%\ckdrive\is-d45ln.tmp
%ProgramFiles(x86)%\ckdrive\is-ibsm3.tmp
%ProgramFiles(x86)%\ckdrive\is-hbo71.tmp
%ProgramFiles(x86)%\ckdrive\is-8pg29.tmp
%ProgramFiles(x86)%\ckdrive\is-e3s0v.tmp
%ProgramFiles(x86)%\ckdrive\is-rrsvb.tmp
%TEMP%\is-8j5gm.tmp\_isetup\_iscrypt.dll
%TEMP%\is-8j5gm.tmp\_isetup\_isdecmp.dll
%TEMP%\is-8j5gm.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\ckdrive\is-fjsdk.tmp
%ProgramFiles(x86)%\ckdrive\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\ckdrive\is-rrsvb.tmp в %ProgramFiles(x86)%\ckdrive\unins000.exe
%ProgramFiles(x86)%\ckdrive\is-6i44t.tmp в %ProgramFiles(x86)%\ckdrive\closeapp.exe
%ProgramFiles(x86)%\ckdrive\is-i595m.tmp в %ProgramFiles(x86)%\ckdrive\xdmessaging.transport.iostream.dll
%ProgramFiles(x86)%\ckdrive\is-5s2mt.tmp в %ProgramFiles(x86)%\ckdrive\xdmessaging.dll
%ProgramFiles(x86)%\ckdrive\is-gct1j.tmp в %ProgramFiles(x86)%\ckdrive\xceed.wpf.toolkit.dll
%ProgramFiles(x86)%\ckdrive\is-094up.tmp в %ProgramFiles(x86)%\ckdrive\xceed.wpf.avalondock.themes.vs2010.dll
%ProgramFiles(x86)%\ckdrive\is-pleds.tmp в %ProgramFiles(x86)%\ckdrive\xceed.wpf.avalondock.themes.metro.dll
%ProgramFiles(x86)%\ckdrive\is-kuucb.tmp в %ProgramFiles(x86)%\ckdrive\xceed.wpf.avalondock.themes.aero.dll
%ProgramFiles(x86)%\ckdrive\is-51jdm.tmp в %ProgramFiles(x86)%\ckdrive\xceed.wpf.avalondock.dll
%ProgramFiles(x86)%\ckdrive\is-2vj6j.tmp в %ProgramFiles(x86)%\ckdrive\system.net.http.webrequest.dll
%ProgramFiles(x86)%\ckdrive\is-bbn2e.tmp в %ProgramFiles(x86)%\ckdrive\system.net.http.dll
%ProgramFiles(x86)%\ckdrive\is-39ob9.tmp в %ProgramFiles(x86)%\ckdrive\sqlite3.dll
%ProgramFiles(x86)%\ckdrive\is-94tdr.tmp в %ProgramFiles(x86)%\ckdrive\newtonsoft.json.dll
%ProgramFiles(x86)%\ckdrive\is-fjsdk.tmp в %ProgramFiles(x86)%\ckdrive\log4net.dll
%ProgramFiles(x86)%\ckdrive\is-89ajk.tmp в %ProgramFiles(x86)%\ckdrive\icsharpcode.sharpziplib.dll
%ProgramFiles(x86)%\ckdrive\is-q5ium.tmp в %ProgramFiles(x86)%\ckdrive\hardcodet.wpf.taskbarnotification.dll
%ProgramFiles(x86)%\ckdrive\is-hhk45.tmp в %ProgramFiles(x86)%\ckdrive\devicenotificationservice.dll
%ProgramFiles(x86)%\ckdrive\is-afnp3.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.xtrascheduler.v11.1.dll
%ProgramFiles(x86)%\ckdrive\is-d45ln.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.xtrascheduler.v11.1.core.dll
%ProgramFiles(x86)%\ckdrive\is-ibsm3.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.xtraeditors.v11.1.dll
%ProgramFiles(x86)%\ckdrive\is-hbo71.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.utils.v11.1.dll
%ProgramFiles(x86)%\ckdrive\is-8pg29.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.printing.v11.1.core.dll
%ProgramFiles(x86)%\ckdrive\is-e3s0v.tmp в %ProgramFiles(x86)%\ckdrive\devexpress.data.v11.1.dll
%ProgramFiles(x86)%\ckdrive\is-op75p.tmp в %ProgramFiles(x86)%\ckdrive\microsoft.win32.taskscheduler.dll
%ProgramFiles(x86)%\ckdrive\is-077u9.tmp в %ProgramFiles(x86)%\ckdrive\checkdrive.exe