Trojan.DownLoader38.17870

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\miaa39e.tmp\data\spectralistdidriver.msi
%TEMP%\{6c265727-3cb1-48bd-a598-3bd9ed71bd24}
%ProgramFiles(x86)%\heidelberg spectralis tdidriver\service\spectralistdi\he_tdi.cat
%ProgramFiles(x86)%\heidelberg spectralis tdidriver\service\spectralistdi\he_tdi.ctl
%ProgramFiles(x86)%\heidelberg spectralis tdidriver\service\spectralistdi\he_tdi.inf
%ProgramFiles(x86)%\heidelberg spectralis tdidriver\service\spectralistdi\he_tdi.sys
%ProgramFiles(x86)%\heidelberg spectralis tdidriver\service\spectralistdi\wdfcoinstaller01009.dll
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.exe
%TEMP%\mia1\mmsiexec.dll
%TEMP%\mia1\spectralistdidriver.msi
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.msi
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.dat
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.par
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.lnk
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\instance.dat
%WINDIR%\dpinst.log
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set116d.tmp
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set1239.tmp
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\spectralistdidriver.res
%ALLUSERSPROFILE%\{ba23ef4d-791d-48c6-9bfb-b84724ed6576}\mia.lib
%TEMP%\mia1\mdifxexe.dll
%TEMP%\mia1\reboot.bat
%TEMP%\mia.tmp
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\502adc03\c2478309\he_tdi.ctl
%ALLUSERSPROFILE%\miaa39e.tmp\spectralistdidriver.exe
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\mdifxide.dll\x64dpinst.exe
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\mdifxide.dll\mdifxexe.dll
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\mmsi.dll\mmsiexec.dll
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\ac21d859\ef36319\wdfcoinstaller01009.dll
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\502adc03\c2478309\wdfcoinstaller01009.dll
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\ac21d859\ef36319\he_tdi.sys
%ALLUSERSPROFILE%\miaa39e.tmp\spectralistdidriver.msi
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\502adc03\c2478309\he_tdi.sys
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\ac21d859\ef36319\he_tdi.cat
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\502adc03\c2478309\he_tdi.cat
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\ac21d859\ef36319\he_tdi.inf
%ALLUSERSPROFILE%\miaa39e.tmp\data\offline\502adc03\c2478309\he_tdi.inf
%ALLUSERSPROFILE%\miaa39e.tmp\spectralistdidriver.res
%LOCALAPPDATA%\iiiq\7z.dll
%TEMP%\lang.loc
%TEMP%\mia1\installaware.png
%ALLUSERSPROFILE%\miaa39e.tmp\mia.lib
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set12e6.tmp
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set1383.tmp

Удаляет следующие файлы

%TEMP%\lang.loc
%TEMP%\mia.tmp
%TEMP%\{6c265727-3cb1-48bd-a598-3bd9ed71bd24}

Перемещает следующие файлы

%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set116d.tmp в %TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\he_tdi.sys
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set1239.tmp в %TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\wdfcoinstaller01009.dll
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set12e6.tmp в %TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\he_tdi.cat
%TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\set1383.tmp в %TEMP%\{675fed5b-e4b7-7f84-d1db-d334c4be0210}\he_tdi.inf

Сетевая активность

Подключается к

'microsoft.com':80

UDP

DNS ASK microsoft.com

Другое

Создает и запускает на исполнение

'%ALLUSERSPROFILE%\miaa39e.tmp\spectralistdidriver.exe' /m="<Полный путь к файлу>" /k=""
'%ProgramFiles%\miaa39e.tmp\data\offline\mdifxide.dll\x64dpinst.exe' \SW \SE \EL \PATH C:\PROGRA~2\HEIDEL~1\\Service\SPECTR~1\ \D \LM \F' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\pnpui.dll,InstallSecurityPromptRunDllW 20 Global\{09f99a75-bfa3-0242-82b5-1928e9bc8940} Global\{7e272013-241a-3e8b-3f4e-bd0c94a5fc0e} <DRIVERSTORE>\Temp\{393919b6-75e7-1a37-45c5-0565...