Trojan.DownLoader38.21297

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-0svch.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\dignissimos\sit\is-vdh59.tmp
%ProgramFiles(x86)%\dignissimos\sit\is-m85e4.tmp
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-rt4rh.tmp
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-n3uc2.tmp
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-03dd1.tmp
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-v0cul.tmp
%ProgramFiles(x86)%\dignissimos\maxime\is-8i5el.tmp
%ProgramFiles(x86)%\dignissimos\maxime\is-2pb3m.tmp
%ProgramFiles(x86)%\dignissimos\maxime\is-tvapi.tmp
%ProgramFiles(x86)%\dignissimos\magni\is-gl506.tmp
%ProgramFiles(x86)%\dignissimos\magni\is-8o3l5.tmp
%ProgramFiles(x86)%\dignissimos\magni\is-d1q2d.tmp
%ProgramFiles(x86)%\dignissimos\atque\is-vkoh3.tmp
%ProgramFiles(x86)%\dignissimos\atque\is-fl8js.tmp
%ProgramFiles(x86)%\dignissimos\atque\is-4mmf9.tmp
%ProgramFiles(x86)%\dignissimos\atque\is-t67rd.tmp
%ProgramFiles(x86)%\dignissimos\atque\is-brdtt.tmp
%ProgramFiles(x86)%\dignissimos\is-8vkf1.tmp
%ProgramFiles(x86)%\dignissimos\is-fo21a.tmp
%ProgramFiles(x86)%\dignissimos\is-o5jm1.tmp
%TEMP%\is-m1se7.tmp\_isetup\_iscrypt.dll
%TEMP%\is-m1se7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-m1se7.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\dignissimos\sit\is-fhvs9.tmp
%ProgramFiles(x86)%\dignissimos\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\dignissimos\is-o5jm1.tmp в %ProgramFiles(x86)%\dignissimos\unins000.exe
%ProgramFiles(x86)%\dignissimos\sit\is-m85e4.tmp в %ProgramFiles(x86)%\dignissimos\sit\culpa.pdf
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-rt4rh.tmp в %ProgramFiles(x86)%\dignissimos\reprehenderit\perferendis.zip
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-n3uc2.tmp в %ProgramFiles(x86)%\dignissimos\reprehenderit\excepturi.wps
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-03dd1.tmp в %ProgramFiles(x86)%\dignissimos\reprehenderit\enim.dat
%ProgramFiles(x86)%\dignissimos\reprehenderit\is-v0cul.tmp в %ProgramFiles(x86)%\dignissimos\reprehenderit\aut.pdf
%ProgramFiles(x86)%\dignissimos\maxime\is-8i5el.tmp в %ProgramFiles(x86)%\dignissimos\maxime\numquam.html
%ProgramFiles(x86)%\dignissimos\maxime\is-2pb3m.tmp в %ProgramFiles(x86)%\dignissimos\maxime\accusantium.rar
%ProgramFiles(x86)%\dignissimos\maxime\is-tvapi.tmp в %ProgramFiles(x86)%\dignissimos\maxime\accusantium.msi
%ProgramFiles(x86)%\dignissimos\sit\is-vdh59.tmp в %ProgramFiles(x86)%\dignissimos\sit\et.avi
%ProgramFiles(x86)%\dignissimos\magni\is-gl506.tmp в %ProgramFiles(x86)%\dignissimos\magni\voluptatibus.wpd
%ProgramFiles(x86)%\dignissimos\magni\is-d1q2d.tmp в %ProgramFiles(x86)%\dignissimos\magni\aliquam.key
%ProgramFiles(x86)%\dignissimos\atque\is-vkoh3.tmp в %ProgramFiles(x86)%\dignissimos\atque\sqlite3.dll
%ProgramFiles(x86)%\dignissimos\atque\is-fl8js.tmp в %ProgramFiles(x86)%\dignissimos\atque\qui.wav
%ProgramFiles(x86)%\dignissimos\atque\is-4mmf9.tmp в %ProgramFiles(x86)%\dignissimos\atque\porro.bin
%ProgramFiles(x86)%\dignissimos\atque\is-t67rd.tmp в %ProgramFiles(x86)%\dignissimos\atque\nobis.exe
%ProgramFiles(x86)%\dignissimos\atque\is-brdtt.tmp в %ProgramFiles(x86)%\dignissimos\atque\eaque.tex
%ProgramFiles(x86)%\dignissimos\is-8vkf1.tmp в %ProgramFiles(x86)%\dignissimos\non.mp4
%ProgramFiles(x86)%\dignissimos\is-fo21a.tmp в %ProgramFiles(x86)%\dignissimos\aspernatur.ha
%ProgramFiles(x86)%\dignissimos\magni\is-8o3l5.tmp в %ProgramFiles(x86)%\dignissimos\magni\sint.html
%ProgramFiles(x86)%\dignissimos\sit\is-fhvs9.tmp в %ProgramFiles(x86)%\dignissimos\sit\possimus.avi

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: '3B8FC007-D454-4447-82F9-90B5E86787F6' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-0svch.tmp\<Имя файла>.tmp' /SL5="$100228,2621626,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\dignissimos\atque\nobis.exe' 8917152828641dcbbc5d7099b0afd813