Trojan.DownLoader45.38019

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-sdped.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\reg organizer\is-7ooj5.tmp
%ProgramFiles(x86)%\reg organizer\languages\is-19ej9.tmp
%ProgramFiles(x86)%\reg organizer\documentation\russian\is-fmv8i.tmp
%ProgramFiles(x86)%\reg organizer\is-m7b49.tmp
%ProgramFiles(x86)%\reg organizer\is-bbinf.tmp
%ProgramFiles(x86)%\reg organizer\is-5oq35.tmp
%ProgramFiles(x86)%\reg organizer\documentation\english\is-9vjeo.tmp
%ProgramFiles(x86)%\reg organizer\is-3dsvn.tmp
%ProgramFiles(x86)%\reg organizer\is-lhdhi.tmp
%ProgramFiles(x86)%\reg organizer\is-5km0v.tmp
%ProgramFiles(x86)%\reg organizer\is-aai1a.tmp
%ProgramFiles(x86)%\reg organizer\is-fgd77.tmp
%ProgramFiles(x86)%\reg organizer\is-gv4nl.tmp
%ProgramFiles(x86)%\reg organizer\is-f8vu0.tmp
%ProgramFiles(x86)%\reg organizer\is-h8igg.tmp
%ProgramFiles(x86)%\reg organizer\is-8fuu2.tmp
%ProgramFiles(x86)%\reg organizer\is-ue441.tmp
%ProgramFiles(x86)%\reg organizer\is-94uvf.tmp
%ProgramFiles(x86)%\reg organizer\is-on1gj.tmp
%ProgramFiles(x86)%\reg organizer\is-1ovrf.tmp
%ProgramFiles(x86)%\reg organizer\is-uipkt.tmp
%ProgramFiles(x86)%\reg organizer\is-bcdul.tmp
%ProgramFiles(x86)%\reg organizer\is-bt2pr.tmp
%TEMP%\is-d92an.tmp\_isetup\_iscrypt.dll
%TEMP%\is-d92an.tmp\_isetup\_shfoldr.dll
%TEMP%\is-d92an.tmp\_isetup\_setup64.tmp
%TEMP%\is-d92an.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\reg organizer\unins000.dat
%ProgramFiles(x86)%\reg organizer\regorganizeragent.exe

Перемещает следующие файлы

%ProgramFiles(x86)%\reg organizer\is-bt2pr.tmp в %ProgramFiles(x86)%\reg organizer\unins000.exe
%ProgramFiles(x86)%\reg organizer\documentation\russian\is-fmv8i.tmp в %ProgramFiles(x86)%\reg organizer\documentation\russian\documentation.chm
%ProgramFiles(x86)%\reg organizer\is-m7b49.tmp в %ProgramFiles(x86)%\reg organizer\whatsnew-russian.txt
%ProgramFiles(x86)%\reg organizer\is-bbinf.tmp в %ProgramFiles(x86)%\reg organizer\readme-russian.txt
%ProgramFiles(x86)%\reg organizer\is-5oq35.tmp в %ProgramFiles(x86)%\reg organizer\license-russian.txt
%ProgramFiles(x86)%\reg organizer\documentation\english\is-9vjeo.tmp в %ProgramFiles(x86)%\reg organizer\documentation\english\documentation.chm
%ProgramFiles(x86)%\reg organizer\is-3dsvn.tmp в %ProgramFiles(x86)%\reg organizer\whatsnew.txt
%ProgramFiles(x86)%\reg organizer\is-lhdhi.tmp в %ProgramFiles(x86)%\reg organizer\readme.txt
%ProgramFiles(x86)%\reg organizer\is-5km0v.tmp в %ProgramFiles(x86)%\reg organizer\license.txt
%ProgramFiles(x86)%\reg organizer\is-aai1a.tmp в %ProgramFiles(x86)%\reg organizer\updaterdll.dll
%ProgramFiles(x86)%\reg organizer\languages\is-19ej9.tmp в %ProgramFiles(x86)%\reg organizer\languages\russian.sib
%ProgramFiles(x86)%\reg organizer\is-fgd77.tmp в %ProgramFiles(x86)%\reg organizer\updater.exe
%ProgramFiles(x86)%\reg organizer\is-f8vu0.tmp в %ProgramFiles(x86)%\reg organizer\reg64call.exe
%ProgramFiles(x86)%\reg organizer\is-h8igg.tmp в %ProgramFiles(x86)%\reg organizer\optimizationanimation.avi
%ProgramFiles(x86)%\reg organizer\is-8fuu2.tmp в %ProgramFiles(x86)%\reg organizer\installertracingagent.dll
%ProgramFiles(x86)%\reg organizer\is-ue441.tmp в %ProgramFiles(x86)%\reg organizer\ignore_dc.first
%ProgramFiles(x86)%\reg organizer\is-94uvf.tmp в %ProgramFiles(x86)%\reg organizer\ignore_arc.first
%ProgramFiles(x86)%\reg organizer\is-on1gj.tmp в %ProgramFiles(x86)%\reg organizer\filemasks.first
%ProgramFiles(x86)%\reg organizer\is-1ovrf.tmp в %ProgramFiles(x86)%\reg organizer\closeapplication.dll
%ProgramFiles(x86)%\reg organizer\is-uipkt.tmp в %ProgramFiles(x86)%\reg organizer\cleanfolders.first
%ProgramFiles(x86)%\reg organizer\is-bcdul.tmp в %ProgramFiles(x86)%\reg organizer\links.xml
%ProgramFiles(x86)%\reg organizer\is-gv4nl.tmp в %ProgramFiles(x86)%\reg organizer\regorganizeragent.exe
%ProgramFiles(x86)%\reg organizer\is-7ooj5.tmp в %ProgramFiles(x86)%\reg organizer\turbosearch.exe

Сетевая активность

Подключается к

'ma####elminobhei.ml':80

TCP

Запросы HTTP POST

http://ma####elminobhei.ml/new/net_api

UDP

DNS ASK ma####elminobhei.ml

Другое

Ищет следующие окна

ClassName: '{1ca8f2c8-6a63-35d4-4091-5ba1d7aa3752}' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-sdped.tmp\<Имя файла>.tmp' /SL5="$F010C,5100854,67072,<Полный путь к файлу>"
'%ProgramFiles(x86)%\reg organizer\regorganizeragent.exe'
'%ProgramFiles(x86)%\reg organizer\regorganizeragent.exe' 7a7ec666de193e09dd9d5fcdfbbaa569

Запускает на исполнение