Trojan.Click3.28740

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'GenericTools' = '%LOCALAPPDATA%\GenericTools\GenericTools.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'SiSoft' = '%LOCALAPPDATA%\GenericTools\SiSoft.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-mqvbv.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\generictools\imageformats\is-fckle.tmp
%LOCALAPPDATA%\generictools\imageformats\is-oqkt5.tmp
%LOCALAPPDATA%\generictools\imageformats\is-c8enu.tmp
%LOCALAPPDATA%\generictools\imageformats\is-jmali.tmp
%LOCALAPPDATA%\generictools\imageformats\is-isj6n.tmp
%LOCALAPPDATA%\generictools\is-ai8cd.tmp
%LOCALAPPDATA%\generictools\is-r9k16.tmp
%LOCALAPPDATA%\generictools\is-uem80.tmp
%LOCALAPPDATA%\generictools\is-sprf0.tmp
%LOCALAPPDATA%\generictools\imageformats\is-q0066.tmp
%LOCALAPPDATA%\generictools\is-k6p9s.tmp
%LOCALAPPDATA%\generictools\is-butgp.tmp
%LOCALAPPDATA%\generictools\is-koaoi.tmp
%LOCALAPPDATA%\generictools\is-j9iap.tmp
%LOCALAPPDATA%\generictools\is-dq7ms.tmp
%LOCALAPPDATA%\generictools\is-uptn4.tmp
%LOCALAPPDATA%\generictools\is-itohk.tmp
%TEMP%\is-8o9oc.tmp\_isetup\_setup64.tmp
%TEMP%\is-8glkp.tmp\<Имя файла>.tmp
%TEMP%\is-4vhhm.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\generictools\is-faua3.tmp
%LOCALAPPDATA%\generictools\imageformats\is-7v1e3.tmp

Удаляет следующие файлы

%TEMP%\is-4vhhm.tmp\_isetup\_setup64.tmp
%TEMP%\is-mqvbv.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%LOCALAPPDATA%\generictools\is-itohk.tmp в %LOCALAPPDATA%\generictools\generictools.exe
%LOCALAPPDATA%\generictools\imageformats\is-fckle.tmp в %LOCALAPPDATA%\generictools\imageformats\qsvg4.dll
%LOCALAPPDATA%\generictools\imageformats\is-oqkt5.tmp в %LOCALAPPDATA%\generictools\imageformats\qmng4.dll
%LOCALAPPDATA%\generictools\imageformats\is-c8enu.tmp в %LOCALAPPDATA%\generictools\imageformats\qjpeg4.dll
%LOCALAPPDATA%\generictools\imageformats\is-jmali.tmp в %LOCALAPPDATA%\generictools\imageformats\qico4.dll
%LOCALAPPDATA%\generictools\imageformats\is-isj6n.tmp в %LOCALAPPDATA%\generictools\imageformats\qgif4.dll
%LOCALAPPDATA%\generictools\is-ai8cd.tmp в %LOCALAPPDATA%\generictools\libcurl.dll
%LOCALAPPDATA%\generictools\is-r9k16.tmp в %LOCALAPPDATA%\generictools\qtscript4.dll
%LOCALAPPDATA%\generictools\imageformats\is-q0066.tmp в %LOCALAPPDATA%\generictools\imageformats\qtga4.dll
%LOCALAPPDATA%\generictools\is-uem80.tmp в %LOCALAPPDATA%\generictools\qtwebkit4.dll
%LOCALAPPDATA%\generictools\is-k6p9s.tmp в %LOCALAPPDATA%\generictools\msvcr100.dll
%LOCALAPPDATA%\generictools\is-faua3.tmp в %LOCALAPPDATA%\generictools\msvcp100.dll
%LOCALAPPDATA%\generictools\is-butgp.tmp в %LOCALAPPDATA%\generictools\qtnetwork4.dll
%LOCALAPPDATA%\generictools\is-koaoi.tmp в %LOCALAPPDATA%\generictools\qtgui4.dll
%LOCALAPPDATA%\generictools\is-j9iap.tmp в %LOCALAPPDATA%\generictools\qtcore4.dll
%LOCALAPPDATA%\generictools\is-dq7ms.tmp в %LOCALAPPDATA%\generictools\ssleay32.dll
%LOCALAPPDATA%\generictools\is-uptn4.tmp в %LOCALAPPDATA%\generictools\libeay32.dll
%LOCALAPPDATA%\generictools\is-sprf0.tmp в %LOCALAPPDATA%\generictools\sisoft.exe
%LOCALAPPDATA%\generictools\imageformats\is-7v1e3.tmp в %LOCALAPPDATA%\generictools\imageformats\qtiff4.dll

Сетевая активность

Подключается к

'my####tscreen.com':80
'my####tscreen.com':443

TCP

Запросы HTTP GET

http://my####tscreen.com/first9.php?id#########################################
http://my####tscreen.com/

Другие

'my####tscreen.com':443

UDP

DNS ASK my####tscreen.com

Другое

Создает и запускает на исполнение

'%TEMP%\is-mqvbv.tmp\<Имя файла>.tmp' /SL5="$A0234,9460200,875520,<Полный путь к файлу>"
'%TEMP%\is-8glkp.tmp\<Имя файла>.tmp' /SL5="$B0234,9460200,875520,<Полный путь к файлу>" /VERYSILENT