Trojan.DownLoader38.19775

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-82ucv.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-hoo2k.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-97plh.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-a3n7i.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-p357k.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-7bbsm.tmp
%ProgramFiles(x86)%\voluptatum\facilis\is-1kdlo.tmp
%ProgramFiles(x86)%\voluptatum\facilis\is-l87d0.tmp
%ProgramFiles(x86)%\voluptatum\facilis\is-6g0la.tmp
%ProgramFiles(x86)%\voluptatum\facilis\is-1utsq.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-tcnjv.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-q3trl.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-blm1l.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-pum69.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-ic4af.tmp
%ProgramFiles(x86)%\voluptatum\aut\is-76eoo.tmp
%ProgramFiles(x86)%\voluptatum\is-f4r0s.tmp
%ProgramFiles(x86)%\voluptatum\is-k7ngb.tmp
%ProgramFiles(x86)%\voluptatum\is-qtinf.tmp
%ProgramFiles(x86)%\voluptatum\is-juhti.tmp
%ProgramFiles(x86)%\voluptatum\is-n0cb7.tmp
%ProgramFiles(x86)%\voluptatum\is-0mp67.tmp
%ProgramFiles(x86)%\voluptatum\is-ob5t8.tmp
%TEMP%\is-igcna.tmp\_isetup\_iscrypt.dll
%TEMP%\is-igcna.tmp\_isetup\_shfoldr.dll
%TEMP%\is-igcna.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\voluptatum\quos\is-abj8b.tmp
%ProgramFiles(x86)%\voluptatum\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\voluptatum\is-ob5t8.tmp в %ProgramFiles(x86)%\voluptatum\unins000.exe
%ProgramFiles(x86)%\voluptatum\quos\is-97plh.tmp в %ProgramFiles(x86)%\voluptatum\quos\molestias.wav
%ProgramFiles(x86)%\voluptatum\quos\is-a3n7i.tmp в %ProgramFiles(x86)%\voluptatum\quos\in.htm
%ProgramFiles(x86)%\voluptatum\quos\is-p357k.tmp в %ProgramFiles(x86)%\voluptatum\quos\corrupti.dat
%ProgramFiles(x86)%\voluptatum\quos\is-7bbsm.tmp в %ProgramFiles(x86)%\voluptatum\quos\aspernatur.sdf
%ProgramFiles(x86)%\voluptatum\facilis\is-1kdlo.tmp в %ProgramFiles(x86)%\voluptatum\facilis\placeat.wps
%ProgramFiles(x86)%\voluptatum\facilis\is-l87d0.tmp в %ProgramFiles(x86)%\voluptatum\facilis\nesciunt.tex
%ProgramFiles(x86)%\voluptatum\facilis\is-6g0la.tmp в %ProgramFiles(x86)%\voluptatum\facilis\modi.html
%ProgramFiles(x86)%\voluptatum\facilis\is-1utsq.tmp в %ProgramFiles(x86)%\voluptatum\facilis\accusamus.avi
%ProgramFiles(x86)%\voluptatum\aut\is-tcnjv.tmp в %ProgramFiles(x86)%\voluptatum\aut\sqlite3.dll
%ProgramFiles(x86)%\voluptatum\quos\is-hoo2k.tmp в %ProgramFiles(x86)%\voluptatum\quos\sint.rar
%ProgramFiles(x86)%\voluptatum\aut\is-q3trl.tmp в %ProgramFiles(x86)%\voluptatum\aut\voluptatem.exe
%ProgramFiles(x86)%\voluptatum\aut\is-pum69.tmp в %ProgramFiles(x86)%\voluptatum\aut\natus.pif
%ProgramFiles(x86)%\voluptatum\aut\is-ic4af.tmp в %ProgramFiles(x86)%\voluptatum\aut\ducimus.msi
%ProgramFiles(x86)%\voluptatum\aut\is-76eoo.tmp в %ProgramFiles(x86)%\voluptatum\aut\aperiam.bat
%ProgramFiles(x86)%\voluptatum\is-f4r0s.tmp в %ProgramFiles(x86)%\voluptatum\rerum.png
%ProgramFiles(x86)%\voluptatum\is-k7ngb.tmp в %ProgramFiles(x86)%\voluptatum\qui.wps
%ProgramFiles(x86)%\voluptatum\is-qtinf.tmp в %ProgramFiles(x86)%\voluptatum\quasi.txt
%ProgramFiles(x86)%\voluptatum\is-juhti.tmp в %ProgramFiles(x86)%\voluptatum\excepturi.hta
%ProgramFiles(x86)%\voluptatum\is-n0cb7.tmp в %ProgramFiles(x86)%\voluptatum\et.msi
%ProgramFiles(x86)%\voluptatum\is-0mp67.tmp в %ProgramFiles(x86)%\voluptatum\deserunt.html
%ProgramFiles(x86)%\voluptatum\aut\is-blm1l.tmp в %ProgramFiles(x86)%\voluptatum\aut\nulla.key
%ProgramFiles(x86)%\voluptatum\quos\is-abj8b.tmp в %ProgramFiles(x86)%\voluptatum\quos\vel.mp3

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: 'C6A26949-65F8-4007-ADE4-70C7E26AA330' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-82ucv.tmp\<Имя файла>.tmp' /SL5="$B021C,2612726,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\voluptatum\aut\voluptatem.exe' 02e398a333a8a71d08d266388ae6ddaf