Trojan.DownLoader45.4381

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-p9p2c.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\molestias\voluptas\is-9uapk.tmp
%ProgramFiles(x86)%\molestias\voluptas\is-5t70c.tmp
%ProgramFiles(x86)%\molestias\ea\is-7j5np.tmp
%ProgramFiles(x86)%\molestias\corporis\is-72vua.tmp
%ProgramFiles(x86)%\molestias\corporis\is-s3ukf.tmp
%ProgramFiles(x86)%\molestias\corporis\is-trsnv.tmp
%ProgramFiles(x86)%\molestias\corporis\is-i6u93.tmp
%ProgramFiles(x86)%\molestias\consequuntur\is-afa5j.tmp
%ProgramFiles(x86)%\molestias\consequuntur\is-tim7b.tmp
%ProgramFiles(x86)%\molestias\consequuntur\is-b78an.tmp
%ProgramFiles(x86)%\molestias\voluptas\is-c4ov4.tmp
%ProgramFiles(x86)%\molestias\consequuntur\is-6s732.tmp
%ProgramFiles(x86)%\molestias\is-df3ce.tmp
%ProgramFiles(x86)%\molestias\is-u3utu.tmp
%ProgramFiles(x86)%\molestias\is-9r2pt.tmp
%ProgramFiles(x86)%\molestias\is-3ondb.tmp
%ProgramFiles(x86)%\molestias\is-i3q23.tmp
%ProgramFiles(x86)%\molestias\is-pq9as.tmp
%ProgramFiles(x86)%\molestias\is-tob5s.tmp
%TEMP%\is-04mgb.tmp\_isetup\_iscrypt.dll
%TEMP%\is-04mgb.tmp\_isetup\_shfoldr.dll
%TEMP%\is-04mgb.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\molestias\is-22oo6.tmp
%ProgramFiles(x86)%\molestias\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\molestias\is-tob5s.tmp в %ProgramFiles(x86)%\molestias\unins000.exe
%ProgramFiles(x86)%\molestias\voluptas\is-5t70c.tmp в %ProgramFiles(x86)%\molestias\voluptas\cumque.txt
%ProgramFiles(x86)%\molestias\ea\is-7j5np.tmp в %ProgramFiles(x86)%\molestias\ea\nihil.txt
%ProgramFiles(x86)%\molestias\corporis\is-72vua.tmp в %ProgramFiles(x86)%\molestias\corporis\sunt.txt
%ProgramFiles(x86)%\molestias\corporis\is-s3ukf.tmp в %ProgramFiles(x86)%\molestias\corporis\similique.txt
%ProgramFiles(x86)%\molestias\corporis\is-trsnv.tmp в %ProgramFiles(x86)%\molestias\corporis\reiciendis.txt
%ProgramFiles(x86)%\molestias\corporis\is-i6u93.tmp в %ProgramFiles(x86)%\molestias\corporis\odit.txt
%ProgramFiles(x86)%\molestias\consequuntur\is-afa5j.tmp в %ProgramFiles(x86)%\molestias\consequuntur\voluptas.txt
%ProgramFiles(x86)%\molestias\consequuntur\is-tim7b.tmp в %ProgramFiles(x86)%\molestias\consequuntur\vero.txt
%ProgramFiles(x86)%\molestias\consequuntur\is-b78an.tmp в %ProgramFiles(x86)%\molestias\consequuntur\velit.txt
%ProgramFiles(x86)%\molestias\consequuntur\is-6s732.tmp в %ProgramFiles(x86)%\molestias\consequuntur\eaque.txt
%ProgramFiles(x86)%\molestias\is-22oo6.tmp в %ProgramFiles(x86)%\molestias\voluptas.txt
%ProgramFiles(x86)%\molestias\is-df3ce.tmp в %ProgramFiles(x86)%\molestias\unde.txt
%ProgramFiles(x86)%\molestias\is-u3utu.tmp в %ProgramFiles(x86)%\molestias\porro.txt
%ProgramFiles(x86)%\molestias\is-9r2pt.tmp в %ProgramFiles(x86)%\molestias\omnis.txt
%ProgramFiles(x86)%\molestias\is-3ondb.tmp в %ProgramFiles(x86)%\molestias\ipsum.txt
%ProgramFiles(x86)%\molestias\is-i3q23.tmp в %ProgramFiles(x86)%\molestias\fuga.exe
%ProgramFiles(x86)%\molestias\is-pq9as.tmp в %ProgramFiles(x86)%\molestias\deserunt.txt
%ProgramFiles(x86)%\molestias\voluptas\is-9uapk.tmp в %ProgramFiles(x86)%\molestias\voluptas\mollitia.txt
%ProgramFiles(x86)%\molestias\voluptas\is-c4ov4.tmp в %ProgramFiles(x86)%\molestias\voluptas\sed.txt

Сетевая активность

Подключается к

'jo###fornk.live':80

TCP

Запросы HTTP POST

http://jo###fornk.live/v3/api

UDP

DNS ASK jo###fornk.live

Другое

Ищет следующие окна

ClassName: 'E5174378-41C2-47B9-A986-FEC18967D0B9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-p9p2c.tmp\<Имя файла>.tmp' /SL5="$B0238,3639013,140800,<Полный путь к файлу>"
'%ProgramFiles(x86)%\molestias\fuga.exe' 7cdaf1d0f93b2c6c62ca65daa3522a59