Trojan.DownLoader38.22591

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-atblt.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\odio\voluptas\is-8vqno.tmp
%ProgramFiles(x86)%\odio\voluptas\is-tlfja.tmp
%ProgramFiles(x86)%\odio\impedit\is-67e9m.tmp
%ProgramFiles(x86)%\odio\impedit\is-6rrvj.tmp
%ProgramFiles(x86)%\odio\et\is-pkvt7.tmp
%ProgramFiles(x86)%\odio\et\is-lju1q.tmp
%ProgramFiles(x86)%\odio\et\is-0c37i.tmp
%ProgramFiles(x86)%\odio\et\is-ih6av.tmp
%ProgramFiles(x86)%\odio\et\is-8mvc3.tmp
%ProgramFiles(x86)%\odio\et\is-9o7lc.tmp
%ProgramFiles(x86)%\odio\et\is-b00mg.tmp
%ProgramFiles(x86)%\odio\voluptas\is-d4hj5.tmp
%ProgramFiles(x86)%\odio\et\is-upqmi.tmp
%ProgramFiles(x86)%\odio\dolorem\is-6kg19.tmp
%ProgramFiles(x86)%\odio\dolorem\is-esp0l.tmp
%ProgramFiles(x86)%\odio\dolorem\is-ceknj.tmp
%ProgramFiles(x86)%\odio\is-5oib1.tmp
%ProgramFiles(x86)%\odio\is-ggdcp.tmp
%ProgramFiles(x86)%\odio\is-gc8kc.tmp
%ProgramFiles(x86)%\odio\is-51bnb.tmp
%ProgramFiles(x86)%\odio\is-8kj7j.tmp
%TEMP%\is-6j2j3.tmp\_isetup\_iscrypt.dll
%TEMP%\is-6j2j3.tmp\_isetup\_shfoldr.dll
%TEMP%\is-6j2j3.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\odio\dolorem\is-vrj4k.tmp
%ProgramFiles(x86)%\odio\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\odio\is-8kj7j.tmp в %ProgramFiles(x86)%\odio\unins000.exe
%ProgramFiles(x86)%\odio\voluptas\is-tlfja.tmp в %ProgramFiles(x86)%\odio\voluptas\aut.dat
%ProgramFiles(x86)%\odio\impedit\is-67e9m.tmp в %ProgramFiles(x86)%\odio\impedit\libero.7z
%ProgramFiles(x86)%\odio\impedit\is-6rrvj.tmp в %ProgramFiles(x86)%\odio\impedit\explicabo.bin
%ProgramFiles(x86)%\odio\et\is-pkvt7.tmp в %ProgramFiles(x86)%\odio\et\sqlite3.dll
%ProgramFiles(x86)%\odio\et\is-lju1q.tmp в %ProgramFiles(x86)%\odio\et\totam.htm
%ProgramFiles(x86)%\odio\et\is-0c37i.tmp в %ProgramFiles(x86)%\odio\et\sunt.sdf
%ProgramFiles(x86)%\odio\et\is-ih6av.tmp в %ProgramFiles(x86)%\odio\et\qui.html
%ProgramFiles(x86)%\odio\et\is-8mvc3.tmp в %ProgramFiles(x86)%\odio\et\fugit.key
%ProgramFiles(x86)%\odio\et\is-9o7lc.tmp в %ProgramFiles(x86)%\odio\et\et.exe
%ProgramFiles(x86)%\odio\et\is-b00mg.tmp в %ProgramFiles(x86)%\odio\et\et.avi
%ProgramFiles(x86)%\odio\et\is-upqmi.tmp в %ProgramFiles(x86)%\odio\et\ea.png
%ProgramFiles(x86)%\odio\dolorem\is-vrj4k.tmp в %ProgramFiles(x86)%\odio\dolorem\nesciunt.sdf
%ProgramFiles(x86)%\odio\dolorem\is-6kg19.tmp в %ProgramFiles(x86)%\odio\dolorem\eveniet.hta
%ProgramFiles(x86)%\odio\dolorem\is-esp0l.tmp в %ProgramFiles(x86)%\odio\dolorem\et.bat
%ProgramFiles(x86)%\odio\dolorem\is-ceknj.tmp в %ProgramFiles(x86)%\odio\dolorem\est.wps
%ProgramFiles(x86)%\odio\is-5oib1.tmp в %ProgramFiles(x86)%\odio\voluptatum.pif
%ProgramFiles(x86)%\odio\is-ggdcp.tmp в %ProgramFiles(x86)%\odio\voluptatem.wps
%ProgramFiles(x86)%\odio\is-gc8kc.tmp в %ProgramFiles(x86)%\odio\fugit.sdf
%ProgramFiles(x86)%\odio\is-51bnb.tmp в %ProgramFiles(x86)%\odio\assumenda.hta
%ProgramFiles(x86)%\odio\voluptas\is-8vqno.tmp в %ProgramFiles(x86)%\odio\voluptas\itaque.7z
%ProgramFiles(x86)%\odio\voluptas\is-d4hj5.tmp в %ProgramFiles(x86)%\odio\voluptas\maiores.7z

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: '558E8A8D-776C-4F22-8368-E49C672A07AB' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-atblt.tmp\<Имя файла>.tmp' /SL5="$11021A,2688526,114176,<Полный путь к файлу>"
'%ProgramFiles(x86)%\odio\et\et.exe' fa7fd0cacdfee0a5bb4e77f3712d86ae