Trojan.DownLoader39.47837

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Classes\discord-409416265891971072\shell\open\command] '' = '%ProgramFiles%\Java\jre1.8.0_45\bin\java.exe'

Изменения в файловой системе

Создает следующие файлы

%HOMEPATH%\.runelite\logs\launcher.log
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx9
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx10
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx11
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx12
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx13
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx14
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx7
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx8
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx15
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx18
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx19
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx20
%HOMEPATH%\.runelite\cache\okhttp\journal.tmp
%HOMEPATH%\.runelite\cache\okhttp\journal
%HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.0.tmp
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx16
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx17
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx6
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx5
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx4
%TEMP%\imageio4450991847637563678.tmp
%TEMP%\jna-3599307\jna8513513651427563062.dll
%TEMP%\jna-3599307\jna2065373217582995389.dll
%HOMEPATH%\.runelite\cache\vanilla.cache
%HOMEPATH%\.runelite\logs\client.log
%TEMP%\+~jf7044714664247170059.tmp
%TEMP%\+~jf1515943318390085546.tmp
%HOMEPATH%\.runelite\repository2\client-1.6.2.jar
%TEMP%\+~jf5199819086633837165.tmp
%HOMEPATH%\random.dat
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.dat2
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx255
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx0
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx1
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx2
%HOMEPATH%\jagexcache\oldschool\live\main_file_cache.idx3
%HOMEPATH%\jagex_cl_oldschool_live.dat
%HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.1.tmp
%HOMEPATH%\.runelite\settings.properties

Удаляет следующие файлы

%TEMP%\imageio4450991847637563678.tmp
%TEMP%\jna-3599307\jna8513513651427563062.dll
%TEMP%\jna-3599307\jna2065373217582995389.dll

Перемещает следующие файлы

%HOMEPATH%\.runelite\cache\okhttp\journal.tmp в %HOMEPATH%\.runelite\cache\okhttp\journal
%HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.0.tmp в %HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.0
%HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.1.tmp в %HOMEPATH%\.runelite\cache\okhttp\eddb2cf5df00269dbd9b359186c32201.1

Сетевая активность

Подключается к

'bl##rm.net':80
'st####.runelite.net':443
'ol#####ol.runescape.com':80
'ol######l33a.runescape.com':80
'ap#.##nelite.net':443
'ol######l33a.runescape.com':43594

TCP

Запросы HTTP GET

http://bl##rm.net/bas/client/3/client-1.6.2-SNAPSHOT-shaded.jar
http://ol######l33a.runescape.com/gamepack_7698007.jar

Другие

'st####.runelite.net':443
'ol######l33a.runescape.com':43594

UDP

DNS ASK bl##rm.net
DNS ASK st####.runelite.net
DNS ASK ol#####ol.runescape.com
DNS ASK ol######l33a.runescape.com
DNS ASK ap#.##nelite.net

Другое

Запускает на исполнение

'%ProgramFiles%\java\jre1.8.0_45\bin\javaw.exe' -jar "<Полный путь к файлу>"
'%ProgramFiles%\java\jre1.8.0_45\bin\java.exe' -cp %HOMEPATH%\.runelite\repository2\client-1.6.2.jar -XX:+DisableAttachMechanism -Xmx512m -Xss2m -XX:CompileThreshold=1500 -Xincgc -XX:+UseConcMarkSweepGC -XX:+UseParNewGC -Djna.nosys=true -Ds...