Trojan.DownLoader45.9797

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-tr63r.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\sint\vel\is-72q1b.tmp
%ProgramFiles(x86)%\sint\in\is-vhhpu.tmp
%ProgramFiles(x86)%\sint\in\is-bifra.tmp
%ProgramFiles(x86)%\sint\in\is-dhite.tmp
%ProgramFiles(x86)%\sint\in\is-af8ca.tmp
%ProgramFiles(x86)%\sint\ea\is-d58r4.tmp
%ProgramFiles(x86)%\sint\ea\is-lbr1o.tmp
%ProgramFiles(x86)%\sint\ea\is-15mfa.tmp
%ProgramFiles(x86)%\sint\ea\is-4hh19.tmp
%ProgramFiles(x86)%\sint\ea\is-c671h.tmp
%ProgramFiles(x86)%\sint\deserunt\is-rpjiq.tmp
%ProgramFiles(x86)%\sint\deserunt\is-cp46h.tmp
%ProgramFiles(x86)%\sint\deserunt\is-f2mqh.tmp
%ProgramFiles(x86)%\sint\deserunt\is-c9uic.tmp
%ProgramFiles(x86)%\sint\deserunt\is-4dl2p.tmp
%ProgramFiles(x86)%\sint\deserunt\is-bscqa.tmp
%ProgramFiles(x86)%\sint\deserunt\is-auem9.tmp
%ProgramFiles(x86)%\sint\deserunt\is-ps56t.tmp
%ProgramFiles(x86)%\sint\is-un29t.tmp
%ProgramFiles(x86)%\sint\is-dellu.tmp
%TEMP%\is-82hmq.tmp\_isetup\_iscrypt.dll
%TEMP%\is-82hmq.tmp\_isetup\_shfoldr.dll
%TEMP%\is-82hmq.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\sint\vel\is-ft3dk.tmp
%ProgramFiles(x86)%\sint\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\sint\is-dellu.tmp в %ProgramFiles(x86)%\sint\unins000.exe
%ProgramFiles(x86)%\sint\in\is-vhhpu.tmp в %ProgramFiles(x86)%\sint\in\voluptates.txt
%ProgramFiles(x86)%\sint\in\is-bifra.tmp в %ProgramFiles(x86)%\sint\in\quia.txt
%ProgramFiles(x86)%\sint\in\is-dhite.tmp в %ProgramFiles(x86)%\sint\in\nihil.txt
%ProgramFiles(x86)%\sint\in\is-af8ca.tmp в %ProgramFiles(x86)%\sint\in\architecto.exe
%ProgramFiles(x86)%\sint\ea\is-d58r4.tmp в %ProgramFiles(x86)%\sint\ea\vitae.txt
%ProgramFiles(x86)%\sint\ea\is-lbr1o.tmp в %ProgramFiles(x86)%\sint\ea\vero.txt
%ProgramFiles(x86)%\sint\ea\is-15mfa.tmp в %ProgramFiles(x86)%\sint\ea\tenetur.txt
%ProgramFiles(x86)%\sint\ea\is-4hh19.tmp в %ProgramFiles(x86)%\sint\ea\iste.txt
%ProgramFiles(x86)%\sint\vel\is-72q1b.tmp в %ProgramFiles(x86)%\sint\vel\aliquam.txt
%ProgramFiles(x86)%\sint\ea\is-c671h.tmp в %ProgramFiles(x86)%\sint\ea\consequuntur.txt
%ProgramFiles(x86)%\sint\deserunt\is-cp46h.tmp в %ProgramFiles(x86)%\sint\deserunt\quod.txt
%ProgramFiles(x86)%\sint\deserunt\is-f2mqh.tmp в %ProgramFiles(x86)%\sint\deserunt\qui.txt
%ProgramFiles(x86)%\sint\deserunt\is-c9uic.tmp в %ProgramFiles(x86)%\sint\deserunt\non.txt
%ProgramFiles(x86)%\sint\deserunt\is-4dl2p.tmp в %ProgramFiles(x86)%\sint\deserunt\nesciunt.txt
%ProgramFiles(x86)%\sint\deserunt\is-bscqa.tmp в %ProgramFiles(x86)%\sint\deserunt\et.txt
%ProgramFiles(x86)%\sint\deserunt\is-auem9.tmp в %ProgramFiles(x86)%\sint\deserunt\dolorem.txt
%ProgramFiles(x86)%\sint\deserunt\is-ps56t.tmp в %ProgramFiles(x86)%\sint\deserunt\alias.txt
%ProgramFiles(x86)%\sint\is-un29t.tmp в %ProgramFiles(x86)%\sint\molestiae.txt
%ProgramFiles(x86)%\sint\deserunt\is-rpjiq.tmp в %ProgramFiles(x86)%\sint\deserunt\vero.txt
%ProgramFiles(x86)%\sint\vel\is-ft3dk.tmp в %ProgramFiles(x86)%\sint\vel\aut.txt

Сетевая активность

Подключается к

'jo###fornk.live':80

TCP

Запросы HTTP POST

http://jo###fornk.live/v3/api

UDP

DNS ASK jo###fornk.live

Другое

Ищет следующие окна

ClassName: 'CF1B1007-140F-4D84-913C-30B0D32967E3' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-tr63r.tmp\<Имя файла>.tmp' /SL5="$D0022,4581519,466944,<Полный путь к файлу>"
'%ProgramFiles(x86)%\sint\in\architecto.exe' 66f0a19defda9b44f1592c50838513b5