Trojan.DownLoader38.21339

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-5lmnj.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\minima\sit\is-em9uq.tmp
%ProgramFiles(x86)%\minima\sit\is-3qlsh.tmp
%ProgramFiles(x86)%\minima\sit\is-5j244.tmp
%ProgramFiles(x86)%\minima\sit\is-ld4u9.tmp
%ProgramFiles(x86)%\minima\doloribus\is-jt7qc.tmp
%ProgramFiles(x86)%\minima\doloribus\is-6uip1.tmp
%ProgramFiles(x86)%\minima\doloribus\is-ugrr7.tmp
%ProgramFiles(x86)%\minima\doloribus\is-7bloa.tmp
%ProgramFiles(x86)%\minima\doloribus\is-cbg2i.tmp
%ProgramFiles(x86)%\minima\doloribus\is-ppvks.tmp
%ProgramFiles(x86)%\minima\delectus\is-duq8j.tmp
%ProgramFiles(x86)%\minima\sit\is-4scjf.tmp
%ProgramFiles(x86)%\minima\delectus\is-9ue6p.tmp
%ProgramFiles(x86)%\minima\aliquid\is-tii79.tmp
%ProgramFiles(x86)%\minima\aliquid\is-f9jaf.tmp
%ProgramFiles(x86)%\minima\aliquid\is-ikh2v.tmp
%ProgramFiles(x86)%\minima\aliquid\is-7q9dt.tmp
%ProgramFiles(x86)%\minima\aliquid\is-vj4rh.tmp
%ProgramFiles(x86)%\minima\aliquid\is-l4h34.tmp
%ProgramFiles(x86)%\minima\is-hjuq3.tmp
%ProgramFiles(x86)%\minima\is-shb5h.tmp
%TEMP%\is-1mggs.tmp\_isetup\_iscrypt.dll
%TEMP%\is-1mggs.tmp\_isetup\_shfoldr.dll
%TEMP%\is-1mggs.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\minima\aliquid\is-usnbl.tmp
%ProgramFiles(x86)%\minima\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\minima\is-shb5h.tmp в %ProgramFiles(x86)%\minima\unins000.exe
%ProgramFiles(x86)%\minima\sit\is-3qlsh.tmp в %ProgramFiles(x86)%\minima\sit\id.zip
%ProgramFiles(x86)%\minima\sit\is-5j244.tmp в %ProgramFiles(x86)%\minima\sit\ex.wpd
%ProgramFiles(x86)%\minima\sit\is-ld4u9.tmp в %ProgramFiles(x86)%\minima\sit\cupiditate.log
%ProgramFiles(x86)%\minima\doloribus\is-jt7qc.tmp в %ProgramFiles(x86)%\minima\doloribus\quia.rar
%ProgramFiles(x86)%\minima\doloribus\is-6uip1.tmp в %ProgramFiles(x86)%\minima\doloribus\necessitatibus.zip
%ProgramFiles(x86)%\minima\doloribus\is-ugrr7.tmp в %ProgramFiles(x86)%\minima\doloribus\modi.pdf
%ProgramFiles(x86)%\minima\doloribus\is-7bloa.tmp в %ProgramFiles(x86)%\minima\doloribus\maxime.sdf
%ProgramFiles(x86)%\minima\doloribus\is-cbg2i.tmp в %ProgramFiles(x86)%\minima\doloribus\eos.pif
%ProgramFiles(x86)%\minima\doloribus\is-ppvks.tmp в %ProgramFiles(x86)%\minima\doloribus\adipisci.pif
%ProgramFiles(x86)%\minima\delectus\is-duq8j.tmp в %ProgramFiles(x86)%\minima\delectus\sunt.rar
%ProgramFiles(x86)%\minima\delectus\is-9ue6p.tmp в %ProgramFiles(x86)%\minima\delectus\odio.mp3
%ProgramFiles(x86)%\minima\aliquid\is-usnbl.tmp в %ProgramFiles(x86)%\minima\aliquid\sqlite3.dll
%ProgramFiles(x86)%\minima\aliquid\is-tii79.tmp в %ProgramFiles(x86)%\minima\aliquid\voluptatem.exe
%ProgramFiles(x86)%\minima\aliquid\is-f9jaf.tmp в %ProgramFiles(x86)%\minima\aliquid\soluta.dat
%ProgramFiles(x86)%\minima\aliquid\is-ikh2v.tmp в %ProgramFiles(x86)%\minima\aliquid\sint.zip
%ProgramFiles(x86)%\minima\aliquid\is-7q9dt.tmp в %ProgramFiles(x86)%\minima\aliquid\quas.txt
%ProgramFiles(x86)%\minima\aliquid\is-vj4rh.tmp в %ProgramFiles(x86)%\minima\aliquid\molestiae.htm
%ProgramFiles(x86)%\minima\aliquid\is-l4h34.tmp в %ProgramFiles(x86)%\minima\aliquid\libero.png
%ProgramFiles(x86)%\minima\is-hjuq3.tmp в %ProgramFiles(x86)%\minima\itaque.asf
%ProgramFiles(x86)%\minima\sit\is-em9uq.tmp в %ProgramFiles(x86)%\minima\sit\maxime.tex
%ProgramFiles(x86)%\minima\sit\is-4scjf.tmp в %ProgramFiles(x86)%\minima\sit\ullam.bin

Сетевая активность

TCP

Запросы HTTP POST

http://cl###etapi.com/v2/events

UDP

DNS ASK cl###etapi.com

Другое

Ищет следующие окна

ClassName: 'AF492389-030F-4973-B8F8-03FE921C6EDF' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-5lmnj.tmp\<Имя файла>.tmp' /SL5="$B022C,2623434,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\minima\aliquid\voluptatem.exe' c4e265354adfe22c19f083c7e320e296