Trojan.DownLoader38.21663

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-lqqga.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\sunt\sint\is-d04pp.tmp
%ProgramFiles(x86)%\sunt\sint\is-iccbf.tmp
%ProgramFiles(x86)%\sunt\sint\is-l4e6f.tmp
%ProgramFiles(x86)%\sunt\sint\is-1096a.tmp
%ProgramFiles(x86)%\sunt\sint\is-uuakh.tmp
%ProgramFiles(x86)%\sunt\incidunt\is-t4g71.tmp
%ProgramFiles(x86)%\sunt\incidunt\is-os3vp.tmp
%ProgramFiles(x86)%\sunt\incidunt\is-cb2cp.tmp
%ProgramFiles(x86)%\sunt\eum\is-b0jr7.tmp
%ProgramFiles(x86)%\sunt\eum\is-af8kv.tmp
%ProgramFiles(x86)%\sunt\eum\is-ft0j5.tmp
%ProgramFiles(x86)%\sunt\eum\is-88pl8.tmp
%ProgramFiles(x86)%\sunt\eum\is-lh4v4.tmp
%ProgramFiles(x86)%\sunt\eum\is-jg85h.tmp
%ProgramFiles(x86)%\sunt\autem\is-6v63s.tmp
%ProgramFiles(x86)%\sunt\autem\is-4ndq0.tmp
%ProgramFiles(x86)%\sunt\autem\is-3cs5f.tmp
%ProgramFiles(x86)%\sunt\autem\is-m16d0.tmp
%ProgramFiles(x86)%\sunt\is-s1h95.tmp
%ProgramFiles(x86)%\sunt\is-glfp8.tmp
%ProgramFiles(x86)%\sunt\is-1cr7g.tmp
%ProgramFiles(x86)%\sunt\is-f723k.tmp
%TEMP%\is-b7je9.tmp\_isetup\_iscrypt.dll
%TEMP%\is-b7je9.tmp\_isetup\_shfoldr.dll
%TEMP%\is-b7je9.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\sunt\sint\is-6sfbj.tmp
%ProgramFiles(x86)%\sunt\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\sunt\is-f723k.tmp в %ProgramFiles(x86)%\sunt\unins000.exe
%ProgramFiles(x86)%\sunt\sint\is-iccbf.tmp в %ProgramFiles(x86)%\sunt\sint\necessitatibus.7z
%ProgramFiles(x86)%\sunt\sint\is-l4e6f.tmp в %ProgramFiles(x86)%\sunt\sint\est.wav
%ProgramFiles(x86)%\sunt\sint\is-1096a.tmp в %ProgramFiles(x86)%\sunt\sint\dolores.wpd
%ProgramFiles(x86)%\sunt\sint\is-uuakh.tmp в %ProgramFiles(x86)%\sunt\sint\architecto.mp3
%ProgramFiles(x86)%\sunt\incidunt\is-t4g71.tmp в %ProgramFiles(x86)%\sunt\incidunt\sint.sdf
%ProgramFiles(x86)%\sunt\incidunt\is-os3vp.tmp в %ProgramFiles(x86)%\sunt\incidunt\illo.zip
%ProgramFiles(x86)%\sunt\incidunt\is-cb2cp.tmp в %ProgramFiles(x86)%\sunt\incidunt\cupiditate.zip
%ProgramFiles(x86)%\sunt\eum\is-b0jr7.tmp в %ProgramFiles(x86)%\sunt\eum\velit.log
%ProgramFiles(x86)%\sunt\eum\is-af8kv.tmp в %ProgramFiles(x86)%\sunt\eum\ratione.dat
%ProgramFiles(x86)%\sunt\sint\is-d04pp.tmp в %ProgramFiles(x86)%\sunt\sint\sint.avi
%ProgramFiles(x86)%\sunt\eum\is-ft0j5.tmp в %ProgramFiles(x86)%\sunt\eum\molestias.bat
%ProgramFiles(x86)%\sunt\eum\is-lh4v4.tmp в %ProgramFiles(x86)%\sunt\eum\autem.wps
%ProgramFiles(x86)%\sunt\eum\is-jg85h.tmp в %ProgramFiles(x86)%\sunt\eum\aliquam.pif
%ProgramFiles(x86)%\sunt\autem\is-6v63s.tmp в %ProgramFiles(x86)%\sunt\autem\sqlite3.dll
%ProgramFiles(x86)%\sunt\autem\is-4ndq0.tmp в %ProgramFiles(x86)%\sunt\autem\reiciendis.rar
%ProgramFiles(x86)%\sunt\autem\is-3cs5f.tmp в %ProgramFiles(x86)%\sunt\autem\quos.log
%ProgramFiles(x86)%\sunt\autem\is-m16d0.tmp в %ProgramFiles(x86)%\sunt\autem\pariatur.exe
%ProgramFiles(x86)%\sunt\is-s1h95.tmp в %ProgramFiles(x86)%\sunt\et.mp4
%ProgramFiles(x86)%\sunt\is-glfp8.tmp в %ProgramFiles(x86)%\sunt\et.7z
%ProgramFiles(x86)%\sunt\is-1cr7g.tmp в %ProgramFiles(x86)%\sunt\deserunt.avi
%ProgramFiles(x86)%\sunt\eum\is-88pl8.tmp в %ProgramFiles(x86)%\sunt\eum\id.mp4
%ProgramFiles(x86)%\sunt\sint\is-6sfbj.tmp в %ProgramFiles(x86)%\sunt\sint\ut.log

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: 'C2B53F1A-CD06-4FFC-B498-E6A1D2621095' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-lqqga.tmp\<Имя файла>.tmp' /SL5="$A022E,2620308,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\sunt\autem\pariatur.exe' 86219c6209aa90ab9e118973c065f84c