Trojan.DownLoader45.701

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-pacq7.tmp\is-jpt5o.tmp
%ProgramFiles(x86)%\xcel repair toolbox\unins000.dat
%ProgramFiles(x86)%\xcel repair toolbox\is-nl9ou.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-iv2pt.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-j3qqb.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-4ll0s.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-2ddir.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-ruebm.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-vel1m.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-ger6u.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-6hg9e.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-7b8pj.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-j6mhs.tmp
%ProgramFiles(x86)%\xcel repair toolbox\xcelrepairtoolboxlauncher.exe
%ProgramFiles(x86)%\xcel repair toolbox\is-oddup.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-bnkft.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-jnnq5.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-mdmul.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-ia1lp.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-g56us.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-lj1to.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-svg0o.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-66120.tmp
%TEMP%\is-q9aqn.tmp\_isetup\_iscrypt.dll
%TEMP%\is-q9aqn.tmp\_isetup\_shfoldr.dll
%TEMP%\is-q9aqn.tmp\_isetup\_setup64.tmp
%TEMP%\is-q9aqn.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\xcel repair toolbox\is-7g5q1.tmp
%TEMP%\ska.cab

Перемещает следующие файлы

%ProgramFiles(x86)%\xcel repair toolbox\is-66120.tmp в %ProgramFiles(x86)%\xcel repair toolbox\unins000.exe
%ProgramFiles(x86)%\xcel repair toolbox\is-j3qqb.tmp в %ProgramFiles(x86)%\xcel repair toolbox\turbosearch.exe
%ProgramFiles(x86)%\xcel repair toolbox\is-4ll0s.tmp в %ProgramFiles(x86)%\xcel repair toolbox\settings.bin
%ProgramFiles(x86)%\xcel repair toolbox\is-2ddir.tmp в %ProgramFiles(x86)%\xcel repair toolbox\ssleay32.dll
%ProgramFiles(x86)%\xcel repair toolbox\is-ruebm.tmp в %ProgramFiles(x86)%\xcel repair toolbox\libeay32.dll
%ProgramFiles(x86)%\xcel repair toolbox\is-vel1m.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excel repair toolbox license.txt
%ProgramFiles(x86)%\xcel repair toolbox\is-ger6u.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.trk
%ProgramFiles(x86)%\xcel repair toolbox\is-6hg9e.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.rus
%ProgramFiles(x86)%\xcel repair toolbox\is-7b8pj.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.ptb
%ProgramFiles(x86)%\xcel repair toolbox\is-iv2pt.tmp в %ProgramFiles(x86)%\xcel repair toolbox\xcelrepairtoolboxlauncher.exe
%ProgramFiles(x86)%\xcel repair toolbox\is-j6mhs.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.plk
%ProgramFiles(x86)%\xcel repair toolbox\is-7g5q1.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.kor
%ProgramFiles(x86)%\xcel repair toolbox\is-bnkft.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.jpn
%ProgramFiles(x86)%\xcel repair toolbox\is-jnnq5.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.ita
%ProgramFiles(x86)%\xcel repair toolbox\is-mdmul.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.fra
%ProgramFiles(x86)%\xcel repair toolbox\is-ia1lp.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.esn
%ProgramFiles(x86)%\xcel repair toolbox\is-g56us.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.deu
%ProgramFiles(x86)%\xcel repair toolbox\is-lj1to.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.chs
%ProgramFiles(x86)%\xcel repair toolbox\is-svg0o.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.ara
%ProgramFiles(x86)%\xcel repair toolbox\is-oddup.tmp в %ProgramFiles(x86)%\xcel repair toolbox\excelrepairtoolbox.nld
%ProgramFiles(x86)%\xcel repair toolbox\is-nl9ou.tmp в %ProgramFiles(x86)%\xcel repair toolbox\sqlite3.dll

Сетевая активность

Подключается к

'pe###igold.xyz':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?eb##############

Запросы HTTP POST

http://pe###igold.xyz/new/net_api

UDP

DNS ASK pe###igold.xyz

Другое

Ищет следующие окна

ClassName: 'XcelRepairToolboxClassERTC2' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-pacq7.tmp\is-jpt5o.tmp' /SL4 $B0236 "<Полный путь к файлу>" 6040505 95232
'%ProgramFiles(x86)%\xcel repair toolbox\xcelrepairtoolboxlauncher.exe'
'%ProgramFiles(x86)%\xcel repair toolbox\xcelrepairtoolboxlauncher.exe' 0bc92e132a21b1b7e550a45a22c697ff

Запускает на исполнение