Trojan.Zadved.1791

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-qn7r7.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\ortam mp3\is-002b8.tmp
%ProgramFiles(x86)%\ortam mp3\is-26v8d.tmp
%ProgramFiles(x86)%\ortam mp3\is-usa3e.tmp
%ProgramFiles(x86)%\ortam mp3\is-tmbos.tmp
%ProgramFiles(x86)%\ortam mp3\is-2rlba.tmp
%ProgramFiles(x86)%\ortam mp3\is-gkjbn.tmp
%ProgramFiles(x86)%\ortam mp3\is-saepo.tmp
%ProgramFiles(x86)%\ortam mp3\is-502df.tmp
%ProgramFiles(x86)%\ortam mp3\is-flo32.tmp
%ProgramFiles(x86)%\ortam mp3\is-bs6n6.tmp
%ProgramFiles(x86)%\ortam mp3\is-a5mrd.tmp
%ProgramFiles(x86)%\ortam mp3\is-ifgmo.tmp
%ProgramFiles(x86)%\ortam mp3\is-3i7um.tmp
%ProgramFiles(x86)%\ortam mp3\is-7vi2i.tmp
%ProgramFiles(x86)%\ortam mp3\unins000.dat
%ProgramFiles(x86)%\ortam mp3\is-5f122.tmp
%ProgramFiles(x86)%\ortam mp3\is-n1cg6.tmp
%ProgramFiles(x86)%\ortam mp3\is-vp2pf.tmp
%ProgramFiles(x86)%\ortam mp3\is-lu9v8.tmp
%ProgramFiles(x86)%\ortam mp3\is-kfkm2.tmp
%TEMP%\is-qs7ji.tmp\_isetup\_setup64.tmp
%TEMP%\is-qs7ji.tmp\_isetup\_shfoldr.dll
%TEMP%\is-qs7ji.tmp\_isetup\_isdecmp.dll
%TEMP%\is-qs7ji.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\ortam mp3\is-t6c2f.tmp
%ProgramFiles(x86)%\ortam mp3\is-nmmo8.tmp
%ProgramFiles(x86)%\ortam mp3\is-qfptg.tmp
%TEMP%\is-qs7ji.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\ortam mp3\is-9imgu.tmp
%ProgramFiles(x86)%\ortam mp3\plugins\is-n6g4g.tmp
%ProgramFiles(x86)%\ortam mp3\plugins\is-dkjto.tmp
%ProgramFiles(x86)%\ortam mp3\plugins\is-3r018.tmp
%ProgramFiles(x86)%\ortam mp3\plugins\is-372cu.tmp
%ProgramFiles(x86)%\ortam mp3\images\is-m2jaj.tmp
%ProgramFiles(x86)%\ortam mp3\images\is-uj9f5.tmp
%ProgramFiles(x86)%\ortam mp3\images\is-i27n9.tmp
%ProgramFiles(x86)%\ortam mp3\plugins\is-ktdga.tmp
%ProgramFiles(x86)%\ortam mp3\zmmspro10193.exe
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\ortam mp3\is-t6c2f.tmp в %ProgramFiles(x86)%\ortam mp3\unins000.exe
%ProgramFiles(x86)%\ortam mp3\is-ifgmo.tmp в %ProgramFiles(x86)%\ortam mp3\msvcr100.dll
%ProgramFiles(x86)%\ortam mp3\is-a5mrd.tmp в %ProgramFiles(x86)%\ortam mp3\d3dx9_43.dll
%ProgramFiles(x86)%\ortam mp3\is-bs6n6.tmp в %ProgramFiles(x86)%\ortam mp3\redx.gif
%ProgramFiles(x86)%\ortam mp3\is-n1cg6.tmp в %ProgramFiles(x86)%\ortam mp3\greenok.gif
%ProgramFiles(x86)%\ortam mp3\is-5f122.tmp в %ProgramFiles(x86)%\ortam mp3\armaccess.dll
%ProgramFiles(x86)%\ortam mp3\is-flo32.tmp в %ProgramFiles(x86)%\ortam mp3\akrip32.dll
%ProgramFiles(x86)%\ortam mp3\is-gkjbn.tmp в %ProgramFiles(x86)%\ortam mp3\wnaspi32.dll
%ProgramFiles(x86)%\ortam mp3\is-2rlba.tmp в %ProgramFiles(x86)%\ortam mp3\curl.exe
%ProgramFiles(x86)%\ortam mp3\is-tmbos.tmp в %ProgramFiles(x86)%\ortam mp3\soundstretch.exe
%ProgramFiles(x86)%\ortam mp3\is-usa3e.tmp в %ProgramFiles(x86)%\ortam mp3\mp3gain.exe
%ProgramFiles(x86)%\ortam mp3\is-26v8d.tmp в %ProgramFiles(x86)%\ortam mp3\lame_enc.dll
%ProgramFiles(x86)%\ortam mp3\is-002b8.tmp в %ProgramFiles(x86)%\ortam mp3\lame.exe
%ProgramFiles(x86)%\ortam mp3\is-502df.tmp в %ProgramFiles(x86)%\ortam mp3\discid.dll
%ProgramFiles(x86)%\ortam mp3\is-3i7um.tmp в %ProgramFiles(x86)%\ortam mp3\msvcp100.dll
%ProgramFiles(x86)%\ortam mp3\is-saepo.tmp в %ProgramFiles(x86)%\ortam mp3\discid.exe
%ProgramFiles(x86)%\ortam mp3\is-lu9v8.tmp в %ProgramFiles(x86)%\ortam mp3\its.txt
%ProgramFiles(x86)%\ortam mp3\is-kfkm2.tmp в %ProgramFiles(x86)%\ortam mp3\mms.ico
%ProgramFiles(x86)%\ortam mp3\images\is-i27n9.tmp в %ProgramFiles(x86)%\ortam mp3\images\5.jpg
%ProgramFiles(x86)%\ortam mp3\images\is-uj9f5.tmp в %ProgramFiles(x86)%\ortam mp3\images\3.jpg
%ProgramFiles(x86)%\ortam mp3\images\is-m2jaj.tmp в %ProgramFiles(x86)%\ortam mp3\images\2.jpg
%ProgramFiles(x86)%\ortam mp3\plugins\is-372cu.tmp в %ProgramFiles(x86)%\ortam mp3\plugins\syntheticone.dll
%ProgramFiles(x86)%\ortam mp3\plugins\is-3r018.tmp в %ProgramFiles(x86)%\ortam mp3\plugins\rawcolor.dll
%ProgramFiles(x86)%\ortam mp3\plugins\is-dkjto.tmp в %ProgramFiles(x86)%\ortam mp3\plugins\defvis.dll
%ProgramFiles(x86)%\ortam mp3\plugins\is-n6g4g.tmp в %ProgramFiles(x86)%\ortam mp3\plugins\dancingfigures.dll
%ProgramFiles(x86)%\ortam mp3\plugins\is-ktdga.tmp в %ProgramFiles(x86)%\ortam mp3\plugins\colorflow.dll
%ProgramFiles(x86)%\ortam mp3\is-9imgu.tmp в %ProgramFiles(x86)%\ortam mp3\id3lib.dll
%ProgramFiles(x86)%\ortam mp3\is-qfptg.tmp в %ProgramFiles(x86)%\ortam mp3\zplayer.exe
%ProgramFiles(x86)%\ortam mp3\is-nmmo8.tmp в %ProgramFiles(x86)%\ortam mp3\tag.dll
%ProgramFiles(x86)%\ortam mp3\is-vp2pf.tmp в %ProgramFiles(x86)%\ortam mp3\mp3ctrl.dll
%ProgramFiles(x86)%\ortam mp3\is-7vi2i.tmp в %ProgramFiles(x86)%\ortam mp3\zmmspro10193.exe

Сетевая активность

Подключается к

'mi####njobs.works':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######

Запросы HTTP POST

http://mi####njobs.works/new/net_api

UDP

DNS ASK mi####njobs.works

Другое

Ищет следующие окна

ClassName: 'Pf929_iTesk1018Class_Pf929' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-qn7r7.tmp\<Имя файла>.tmp' /SL5="$90248,7646826,55808,<Полный путь к файлу>"
'%ProgramFiles(x86)%\ortam mp3\zmmspro10193.exe'
'%ProgramFiles(x86)%\ortam mp3\zmmspro10193.exe' 64fcd45325e9a071fdb4900f9b547c70

Запускает на исполнение