Trojan.DownLoader47.2050

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-m5nfg.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\muendo\is-ueuh1.tmp
%LOCALAPPDATA%\muendo\is-8bufa.tmp
%LOCALAPPDATA%\muendo\printsupport\is-bas37.tmp
%LOCALAPPDATA%\muendo\platforms\is-bico2.tmp
%LOCALAPPDATA%\muendo\platforms\is-hcgk2.tmp
%LOCALAPPDATA%\muendo\platforms\is-0eniu.tmp
%LOCALAPPDATA%\muendo\imageformats\is-irahb.tmp
%LOCALAPPDATA%\muendo\imageformats\is-09793.tmp
%LOCALAPPDATA%\muendo\is-saug3.tmp
%LOCALAPPDATA%\muendo\is-jeghu.tmp
%LOCALAPPDATA%\muendo\is-fp8ei.tmp
%LOCALAPPDATA%\muendo\is-sged4.tmp
%LOCALAPPDATA%\muendo\is-0nn69.tmp
%LOCALAPPDATA%\muendo\is-1p4ci.tmp
%LOCALAPPDATA%\muendo\is-gl6e2.tmp
%LOCALAPPDATA%\muendo\is-qqtee.tmp
%LOCALAPPDATA%\muendo\is-oabbu.tmp
%LOCALAPPDATA%\muendo\is-0gr73.tmp
%LOCALAPPDATA%\muendo\is-9vnn6.tmp
%LOCALAPPDATA%\muendo\is-ak9r8.tmp
%LOCALAPPDATA%\muendo\is-11naa.tmp
%LOCALAPPDATA%\muendo\is-85c9p.tmp
%LOCALAPPDATA%\muendo\is-0rc54.tmp
%LOCALAPPDATA%\muendo\is-84l5r.tmp
%LOCALAPPDATA%\muendo\is-vucuk.tmp
%TEMP%\is-r600r.tmp\_isetup\_iscrypt.dll
%TEMP%\is-r600r.tmp\_isetup\_isdecmp.dll
%TEMP%\is-r600r.tmp\_isetup\_shfoldr.dll
%TEMP%\is-r600r.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\muendo\unins000.dat
%LOCALAPPDATA%\muendo\muendo32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\muendo\is-vucuk.tmp в %LOCALAPPDATA%\muendo\unins000.exe
%LOCALAPPDATA%\muendo\printsupport\is-bas37.tmp в %LOCALAPPDATA%\muendo\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\muendo\platforms\is-bico2.tmp в %LOCALAPPDATA%\muendo\platforms\qwindows.dll
%LOCALAPPDATA%\muendo\platforms\is-hcgk2.tmp в %LOCALAPPDATA%\muendo\platforms\qoffscreen.dll
%LOCALAPPDATA%\muendo\platforms\is-0eniu.tmp в %LOCALAPPDATA%\muendo\platforms\qminimal.dll
%LOCALAPPDATA%\muendo\imageformats\is-irahb.tmp в %LOCALAPPDATA%\muendo\imageformats\qjpeg.dll
%LOCALAPPDATA%\muendo\imageformats\is-09793.tmp в %LOCALAPPDATA%\muendo\imageformats\qgif.dll
%LOCALAPPDATA%\muendo\is-saug3.tmp в %LOCALAPPDATA%\muendo\ssleay32.dll
%LOCALAPPDATA%\muendo\is-jeghu.tmp в %LOCALAPPDATA%\muendo\qt5webkitwidgets.dll
%LOCALAPPDATA%\muendo\is-fp8ei.tmp в %LOCALAPPDATA%\muendo\qt5webchannel.dll
%LOCALAPPDATA%\muendo\is-sged4.tmp в %LOCALAPPDATA%\muendo\qt5sql.dll
%LOCALAPPDATA%\muendo\is-8bufa.tmp в %LOCALAPPDATA%\muendo\firealpaca_mdp.ico
%LOCALAPPDATA%\muendo\is-0nn69.tmp в %LOCALAPPDATA%\muendo\qt5sensors.dll
%LOCALAPPDATA%\muendo\is-gl6e2.tmp в %LOCALAPPDATA%\muendo\qt5positioning.dll
%LOCALAPPDATA%\muendo\is-qqtee.tmp в %LOCALAPPDATA%\muendo\qt5opengl.dll
%LOCALAPPDATA%\muendo\is-oabbu.tmp в %LOCALAPPDATA%\muendo\qt5network.dll
%LOCALAPPDATA%\muendo\is-0gr73.tmp в %LOCALAPPDATA%\muendo\qt5multimediawidgets.dll
%LOCALAPPDATA%\muendo\is-9vnn6.tmp в %LOCALAPPDATA%\muendo\qt5multimedia.dll
%LOCALAPPDATA%\muendo\is-ak9r8.tmp в %LOCALAPPDATA%\muendo\qt5concurrent.dll
%LOCALAPPDATA%\muendo\is-11naa.tmp в %LOCALAPPDATA%\muendo\libwinpthread-1.dll
%LOCALAPPDATA%\muendo\is-85c9p.tmp в %LOCALAPPDATA%\muendo\libstdc++-6.dll
%LOCALAPPDATA%\muendo\is-0rc54.tmp в %LOCALAPPDATA%\muendo\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\muendo\is-84l5r.tmp в %LOCALAPPDATA%\muendo\qt.conf
%LOCALAPPDATA%\muendo\is-1p4ci.tmp в %LOCALAPPDATA%\muendo\qt5printsupport.dll
%LOCALAPPDATA%\muendo\is-ueuh1.tmp в %LOCALAPPDATA%\muendo\muendo32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'H39561_Wnd_652H39561' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-m5nfg.tmp\<Имя файла>.tmp' /SL5="$4025E,6252205,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\muendo\muendo32.exe' de5d985bfd360675d4fc7f853c530adc

Запускает на исполнение