Trojan.DownLoader45.26805

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-2dg7j.tmp\is-k4dbl.tmp
%ProgramFiles(x86)%\fmx drive recovery\unins000.dat
%ProgramFiles(x86)%\fmx drive recovery\is-v7vs2.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-f4717.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-sf7pa.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-k4vpp.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-0maat.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-d7d8p.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-pkk3d.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-9fc56.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-ch5qj.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-jheq4.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-kg2vg.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-dd6h0.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-t46qc.tmp
%ProgramFiles(x86)%\fmx drive recovery\frecover.exe
%ProgramFiles(x86)%\fmx drive recovery\is-451bg.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-j5gdf.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-teidf.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-0ean3.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-7rg6f.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-up0eq.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-s3ob4.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-99ir8.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-hgkft.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-nf4d9.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-t1cuk.tmp
%TEMP%\is-bqlq4.tmp\_isetup\_iscrypt.dll
%TEMP%\is-bqlq4.tmp\_isetup\_shfoldr.dll
%TEMP%\is-bqlq4.tmp\_isetup\_setup64.tmp
%TEMP%\is-bqlq4.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\fmx drive recovery\is-2t3uo.tmp
%TEMP%\iobit.cab

Перемещает следующие файлы

%ProgramFiles(x86)%\fmx drive recovery\is-t1cuk.tmp в %ProgramFiles(x86)%\fmx drive recovery\unins000.exe
%ProgramFiles(x86)%\fmx drive recovery\is-sf7pa.tmp в %ProgramFiles(x86)%\fmx drive recovery\pt.lan
%ProgramFiles(x86)%\fmx drive recovery\is-k4vpp.tmp в %ProgramFiles(x86)%\fmx drive recovery\ar.lan
%ProgramFiles(x86)%\fmx drive recovery\is-0maat.tmp в %ProgramFiles(x86)%\fmx drive recovery\sk.lan
%ProgramFiles(x86)%\fmx drive recovery\is-d7d8p.tmp в %ProgramFiles(x86)%\fmx drive recovery\pl.lan
%ProgramFiles(x86)%\fmx drive recovery\is-pkk3d.tmp в %ProgramFiles(x86)%\fmx drive recovery\fa.lan
%ProgramFiles(x86)%\fmx drive recovery\is-9fc56.tmp в %ProgramFiles(x86)%\fmx drive recovery\cnt.lan
%ProgramFiles(x86)%\fmx drive recovery\is-ch5qj.tmp в %ProgramFiles(x86)%\fmx drive recovery\cn.lan
%ProgramFiles(x86)%\fmx drive recovery\is-jheq4.tmp в %ProgramFiles(x86)%\fmx drive recovery\it.lan
%ProgramFiles(x86)%\fmx drive recovery\is-kg2vg.tmp в %ProgramFiles(x86)%\fmx drive recovery\fin.lan
%ProgramFiles(x86)%\fmx drive recovery\is-dd6h0.tmp в %ProgramFiles(x86)%\fmx drive recovery\bg.lan
%ProgramFiles(x86)%\fmx drive recovery\is-f4717.tmp в %ProgramFiles(x86)%\fmx drive recovery\turbosearch.exe
%ProgramFiles(x86)%\fmx drive recovery\is-t46qc.tmp в %ProgramFiles(x86)%\fmx drive recovery\tr.lan
%ProgramFiles(x86)%\fmx drive recovery\is-2t3uo.tmp в %ProgramFiles(x86)%\fmx drive recovery\es.lan
%ProgramFiles(x86)%\fmx drive recovery\is-j5gdf.tmp в %ProgramFiles(x86)%\fmx drive recovery\ro.lan
%ProgramFiles(x86)%\fmx drive recovery\is-teidf.tmp в %ProgramFiles(x86)%\fmx drive recovery\hu.lan
%ProgramFiles(x86)%\fmx drive recovery\is-0ean3.tmp в %ProgramFiles(x86)%\fmx drive recovery\ru.lan
%ProgramFiles(x86)%\fmx drive recovery\is-7rg6f.tmp в %ProgramFiles(x86)%\fmx drive recovery\de.lan
%ProgramFiles(x86)%\fmx drive recovery\is-up0eq.tmp в %ProgramFiles(x86)%\fmx drive recovery\fr.lan
%ProgramFiles(x86)%\fmx drive recovery\is-s3ob4.tmp в %ProgramFiles(x86)%\fmx drive recovery\en.lan
%ProgramFiles(x86)%\fmx drive recovery\is-99ir8.tmp в %ProgramFiles(x86)%\fmx drive recovery\frecover.exe.manifest
%ProgramFiles(x86)%\fmx drive recovery\is-hgkft.tmp в %ProgramFiles(x86)%\fmx drive recovery\license.txt
%ProgramFiles(x86)%\fmx drive recovery\is-nf4d9.tmp в %ProgramFiles(x86)%\fmx drive recovery\readme.txt
%ProgramFiles(x86)%\fmx drive recovery\is-451bg.tmp в %ProgramFiles(x86)%\fmx drive recovery\du.lan
%ProgramFiles(x86)%\fmx drive recovery\is-v7vs2.tmp в %ProgramFiles(x86)%\fmx drive recovery\frecover.exe

Сетевая активность

Подключается к

'tu####lotneli.cf':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?56#######

Запросы HTTP POST

http://tu####lotneli.cf/new/net_api

UDP

DNS ASK tu####lotneli.cf

Другое

Ищет следующие окна

ClassName: '' WindowName: 'FmxbitsWindowClassFmx27'

Создает и запускает на исполнение

'%TEMP%\is-2dg7j.tmp\is-k4dbl.tmp' /SL4 $C0142 "<Полный путь к файлу>" 5154338 335872
'%ProgramFiles(x86)%\fmx drive recovery\frecover.exe'
'%ProgramFiles(x86)%\fmx drive recovery\frecover.exe' da54ce56f5c7c077655dbad0ca77771c

Запускает на исполнение