Trojan.DownLoader47.1221

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-njke0.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\moon codec\is-taglq.tmp
%LOCALAPPDATA%\moon codec\is-j0goi.tmp
%LOCALAPPDATA%\moon codec\printsupport\is-90stp.tmp
%LOCALAPPDATA%\moon codec\platforms\is-ns2o2.tmp
%LOCALAPPDATA%\moon codec\platforms\is-sanf6.tmp
%LOCALAPPDATA%\moon codec\platforms\is-7urbr.tmp
%LOCALAPPDATA%\moon codec\imageformats\is-afp71.tmp
%LOCALAPPDATA%\moon codec\imageformats\is-t4mja.tmp
%LOCALAPPDATA%\moon codec\is-kfcbk.tmp
%LOCALAPPDATA%\moon codec\is-snom4.tmp
%LOCALAPPDATA%\moon codec\is-nu7ug.tmp
%LOCALAPPDATA%\moon codec\is-ee0e7.tmp
%LOCALAPPDATA%\moon codec\is-nopud.tmp
%LOCALAPPDATA%\moon codec\is-s7m1m.tmp
%LOCALAPPDATA%\moon codec\is-cc3pd.tmp
%LOCALAPPDATA%\moon codec\is-72ad0.tmp
%LOCALAPPDATA%\moon codec\is-gcdeo.tmp
%LOCALAPPDATA%\moon codec\is-g4qso.tmp
%LOCALAPPDATA%\moon codec\is-fdj10.tmp
%LOCALAPPDATA%\moon codec\is-12dnt.tmp
%LOCALAPPDATA%\moon codec\is-hmgnu.tmp
%LOCALAPPDATA%\moon codec\is-diqpj.tmp
%LOCALAPPDATA%\moon codec\is-2lhij.tmp
%LOCALAPPDATA%\moon codec\is-47kr7.tmp
%LOCALAPPDATA%\moon codec\is-sh497.tmp
%TEMP%\is-on7ef.tmp\_isetup\_iscrypt.dll
%TEMP%\is-on7ef.tmp\_isetup\_isdecmp.dll
%TEMP%\is-on7ef.tmp\_isetup\_shfoldr.dll
%TEMP%\is-on7ef.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\moon codec\unins000.dat
%LOCALAPPDATA%\moon codec\mooncodec32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\moon codec\is-sh497.tmp в %LOCALAPPDATA%\moon codec\unins000.exe
%LOCALAPPDATA%\moon codec\printsupport\is-90stp.tmp в %LOCALAPPDATA%\moon codec\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\moon codec\platforms\is-ns2o2.tmp в %LOCALAPPDATA%\moon codec\platforms\qwindows.dll
%LOCALAPPDATA%\moon codec\platforms\is-sanf6.tmp в %LOCALAPPDATA%\moon codec\platforms\qoffscreen.dll
%LOCALAPPDATA%\moon codec\platforms\is-7urbr.tmp в %LOCALAPPDATA%\moon codec\platforms\qminimal.dll
%LOCALAPPDATA%\moon codec\imageformats\is-afp71.tmp в %LOCALAPPDATA%\moon codec\imageformats\qjpeg.dll
%LOCALAPPDATA%\moon codec\imageformats\is-t4mja.tmp в %LOCALAPPDATA%\moon codec\imageformats\qgif.dll
%LOCALAPPDATA%\moon codec\is-kfcbk.tmp в %LOCALAPPDATA%\moon codec\ssleay32.dll
%LOCALAPPDATA%\moon codec\is-snom4.tmp в %LOCALAPPDATA%\moon codec\qt5webkitwidgets.dll
%LOCALAPPDATA%\moon codec\is-nu7ug.tmp в %LOCALAPPDATA%\moon codec\qt5webchannel.dll
%LOCALAPPDATA%\moon codec\is-ee0e7.tmp в %LOCALAPPDATA%\moon codec\qt5sql.dll
%LOCALAPPDATA%\moon codec\is-j0goi.tmp в %LOCALAPPDATA%\moon codec\firealpaca_mdp.ico
%LOCALAPPDATA%\moon codec\is-nopud.tmp в %LOCALAPPDATA%\moon codec\qt5sensors.dll
%LOCALAPPDATA%\moon codec\is-cc3pd.tmp в %LOCALAPPDATA%\moon codec\qt5positioning.dll
%LOCALAPPDATA%\moon codec\is-72ad0.tmp в %LOCALAPPDATA%\moon codec\qt5opengl.dll
%LOCALAPPDATA%\moon codec\is-gcdeo.tmp в %LOCALAPPDATA%\moon codec\qt5network.dll
%LOCALAPPDATA%\moon codec\is-g4qso.tmp в %LOCALAPPDATA%\moon codec\qt5multimediawidgets.dll
%LOCALAPPDATA%\moon codec\is-fdj10.tmp в %LOCALAPPDATA%\moon codec\qt5multimedia.dll
%LOCALAPPDATA%\moon codec\is-12dnt.tmp в %LOCALAPPDATA%\moon codec\qt5concurrent.dll
%LOCALAPPDATA%\moon codec\is-hmgnu.tmp в %LOCALAPPDATA%\moon codec\libwinpthread-1.dll
%LOCALAPPDATA%\moon codec\is-diqpj.tmp в %LOCALAPPDATA%\moon codec\libstdc++-6.dll
%LOCALAPPDATA%\moon codec\is-2lhij.tmp в %LOCALAPPDATA%\moon codec\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\moon codec\is-47kr7.tmp в %LOCALAPPDATA%\moon codec\qt.conf
%LOCALAPPDATA%\moon codec\is-s7m1m.tmp в %LOCALAPPDATA%\moon codec\qt5printsupport.dll
%LOCALAPPDATA%\moon codec\is-taglq.tmp в %LOCALAPPDATA%\moon codec\mooncodec32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'b45d01_Wnd_612b45d01' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-njke0.tmp\<Имя файла>.tmp' /SL5="$D0172,5760955,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\moon codec\mooncodec32.exe' 3f1924f72eff5d92a2a7cf51a33e9c35

Запускает на исполнение