Trojan.DownLoader44.60057

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-lin0f.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\accusamus\in\is-g928p.tmp
%ProgramFiles(x86)%\accusamus\in\is-6gj25.tmp
%ProgramFiles(x86)%\accusamus\in\is-9bgb3.tmp
%ProgramFiles(x86)%\accusamus\aut\is-r8e8h.tmp
%ProgramFiles(x86)%\accusamus\aut\is-gt9c9.tmp
%ProgramFiles(x86)%\accusamus\aut\is-b6hds.tmp
%ProgramFiles(x86)%\accusamus\aut\is-dqn2r.tmp
%ProgramFiles(x86)%\accusamus\aut\is-95bt3.tmp
%ProgramFiles(x86)%\accusamus\aut\is-384aj.tmp
%ProgramFiles(x86)%\accusamus\aut\is-lrblb.tmp
%ProgramFiles(x86)%\accusamus\in\is-1pua4.tmp
%ProgramFiles(x86)%\accusamus\aut\is-mfjmh.tmp
%ProgramFiles(x86)%\accusamus\aliquid\is-5csiv.tmp
%ProgramFiles(x86)%\accusamus\aliquid\is-p38eq.tmp
%ProgramFiles(x86)%\accusamus\aliquid\is-3fine.tmp
%ProgramFiles(x86)%\accusamus\aliquid\is-2ngtj.tmp
%ProgramFiles(x86)%\accusamus\is-20s8m.tmp
%ProgramFiles(x86)%\accusamus\is-98eki.tmp
%ProgramFiles(x86)%\accusamus\is-c6qap.tmp
%TEMP%\is-uiie2.tmp\_isetup\_iscrypt.dll
%TEMP%\is-uiie2.tmp\_isetup\_shfoldr.dll
%TEMP%\is-uiie2.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\accusamus\aliquid\is-eoek1.tmp
%ProgramFiles(x86)%\accusamus\unins000.dat

Удаляет следующие файлы

%TEMP%\is-lin0f.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\accusamus\is-c6qap.tmp в %ProgramFiles(x86)%\accusamus\unins000.exe
%ProgramFiles(x86)%\accusamus\in\is-6gj25.tmp в %ProgramFiles(x86)%\accusamus\in\et.txt
%ProgramFiles(x86)%\accusamus\in\is-9bgb3.tmp в %ProgramFiles(x86)%\accusamus\in\eos.txt
%ProgramFiles(x86)%\accusamus\aut\is-r8e8h.tmp в %ProgramFiles(x86)%\accusamus\aut\ut.txt
%ProgramFiles(x86)%\accusamus\aut\is-gt9c9.tmp в %ProgramFiles(x86)%\accusamus\aut\sunt.txt
%ProgramFiles(x86)%\accusamus\aut\is-b6hds.tmp в %ProgramFiles(x86)%\accusamus\aut\qui.txt
%ProgramFiles(x86)%\accusamus\aut\is-dqn2r.tmp в %ProgramFiles(x86)%\accusamus\aut\provident.txt
%ProgramFiles(x86)%\accusamus\aut\is-95bt3.tmp в %ProgramFiles(x86)%\accusamus\aut\nemo.txt
%ProgramFiles(x86)%\accusamus\aut\is-384aj.tmp в %ProgramFiles(x86)%\accusamus\aut\magnam.txt
%ProgramFiles(x86)%\accusamus\aut\is-lrblb.tmp в %ProgramFiles(x86)%\accusamus\aut\harum.txt
%ProgramFiles(x86)%\accusamus\aut\is-mfjmh.tmp в %ProgramFiles(x86)%\accusamus\aut\aut.txt
%ProgramFiles(x86)%\accusamus\aliquid\is-eoek1.tmp в %ProgramFiles(x86)%\accusamus\aliquid\voluptate.txt
%ProgramFiles(x86)%\accusamus\aliquid\is-5csiv.tmp в %ProgramFiles(x86)%\accusamus\aliquid\sed.txt
%ProgramFiles(x86)%\accusamus\aliquid\is-p38eq.tmp в %ProgramFiles(x86)%\accusamus\aliquid\illum.txt
%ProgramFiles(x86)%\accusamus\aliquid\is-3fine.tmp в %ProgramFiles(x86)%\accusamus\aliquid\delectus.txt
%ProgramFiles(x86)%\accusamus\aliquid\is-2ngtj.tmp в %ProgramFiles(x86)%\accusamus\aliquid\aut.txt
%ProgramFiles(x86)%\accusamus\is-20s8m.tmp в %ProgramFiles(x86)%\accusamus\omnis.exe
%ProgramFiles(x86)%\accusamus\is-98eki.tmp в %ProgramFiles(x86)%\accusamus\amet.txt
%ProgramFiles(x86)%\accusamus\in\is-g928p.tmp в %ProgramFiles(x86)%\accusamus\in\id.txt
%ProgramFiles(x86)%\accusamus\in\is-1pua4.tmp в %ProgramFiles(x86)%\accusamus\in\veritatis.txt

Сетевая активность

Подключается к

'jo###fornk.live':80

TCP

Запросы HTTP POST

http://jo###fornk.live/v3/api

UDP

DNS ASK jo###fornk.live

Другое

Ищет следующие окна

ClassName: '4E8A1138-9259-4C44-A8D6-02195691BC95' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-lin0f.tmp\<Имя файла>.tmp' /SL5="$11022C,3406829,240640,<Полный путь к файлу>"
'%ProgramFiles(x86)%\accusamus\omnis.exe' 1d921ce16530d8a815d9b72746a77e47