Trojan.DownLoader47.3446

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-n25j2.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-n8g7o.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-qrj0c.tmp
%LOCALAPPDATA%\medialevel cue splitter\printsupport\is-o9r94.tmp
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-t7l6h.tmp
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-igi3s.tmp
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-7m946.tmp
%LOCALAPPDATA%\medialevel cue splitter\imageformats\is-cifig.tmp
%LOCALAPPDATA%\medialevel cue splitter\imageformats\is-asko7.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-ruskq.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-0s5lp.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-pkf1q.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-tbae9.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-tfe9q.tmp
%LOCALAPPDATA%\medialevel cue splitter\unins000.dat
%LOCALAPPDATA%\medialevel cue splitter\is-o00bc.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-td9ov.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-tum65.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-d70v8.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-muvba.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-n6rci.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-uqe12.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-nvhfk.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-ola40.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-93v1a.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-07k5q.tmp
%TEMP%\is-48fup.tmp\_isetup\_iscrypt.dll
%TEMP%\is-48fup.tmp\_isetup\_shfoldr.dll
%TEMP%\is-48fup.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\medialevel cue splitter\is-j838b.tmp
%LOCALAPPDATA%\medialevel cue splitter\medialevelcuesplitter32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\medialevel cue splitter\is-07k5q.tmp в %LOCALAPPDATA%\medialevel cue splitter\unins000.exe
%LOCALAPPDATA%\medialevel cue splitter\printsupport\is-o9r94.tmp в %LOCALAPPDATA%\medialevel cue splitter\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-t7l6h.tmp в %LOCALAPPDATA%\medialevel cue splitter\platforms\qwindows.dll
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-igi3s.tmp в %LOCALAPPDATA%\medialevel cue splitter\platforms\qoffscreen.dll
%LOCALAPPDATA%\medialevel cue splitter\platforms\is-7m946.tmp в %LOCALAPPDATA%\medialevel cue splitter\platforms\qminimal.dll
%LOCALAPPDATA%\medialevel cue splitter\imageformats\is-cifig.tmp в %LOCALAPPDATA%\medialevel cue splitter\imageformats\qjpeg.dll
%LOCALAPPDATA%\medialevel cue splitter\imageformats\is-asko7.tmp в %LOCALAPPDATA%\medialevel cue splitter\imageformats\qgif.dll
%LOCALAPPDATA%\medialevel cue splitter\is-ruskq.tmp в %LOCALAPPDATA%\medialevel cue splitter\ssleay32.dll
%LOCALAPPDATA%\medialevel cue splitter\is-0s5lp.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5webkitwidgets.dll
%LOCALAPPDATA%\medialevel cue splitter\is-pkf1q.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5webchannel.dll
%LOCALAPPDATA%\medialevel cue splitter\is-tbae9.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5sql.dll
%LOCALAPPDATA%\medialevel cue splitter\is-qrj0c.tmp в %LOCALAPPDATA%\medialevel cue splitter\firealpaca_mdp.ico
%LOCALAPPDATA%\medialevel cue splitter\is-tfe9q.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5sensors.dll
%LOCALAPPDATA%\medialevel cue splitter\is-j838b.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5positioning.dll
%LOCALAPPDATA%\medialevel cue splitter\is-td9ov.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5opengl.dll
%LOCALAPPDATA%\medialevel cue splitter\is-tum65.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5network.dll
%LOCALAPPDATA%\medialevel cue splitter\is-d70v8.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5multimediawidgets.dll
%LOCALAPPDATA%\medialevel cue splitter\is-muvba.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5multimedia.dll
%LOCALAPPDATA%\medialevel cue splitter\is-n6rci.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5concurrent.dll
%LOCALAPPDATA%\medialevel cue splitter\is-uqe12.tmp в %LOCALAPPDATA%\medialevel cue splitter\libwinpthread-1.dll
%LOCALAPPDATA%\medialevel cue splitter\is-nvhfk.tmp в %LOCALAPPDATA%\medialevel cue splitter\libstdc++-6.dll
%LOCALAPPDATA%\medialevel cue splitter\is-ola40.tmp в %LOCALAPPDATA%\medialevel cue splitter\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\medialevel cue splitter\is-93v1a.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt.conf
%LOCALAPPDATA%\medialevel cue splitter\is-o00bc.tmp в %LOCALAPPDATA%\medialevel cue splitter\qt5printsupport.dll
%LOCALAPPDATA%\medialevel cue splitter\is-n8g7o.tmp в %LOCALAPPDATA%\medialevel cue splitter\medialevelcuesplitter32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'Ha0b61_Wnd_6112Ha0b61' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-n25j2.tmp\<Имя файла>.tmp' /SL5="$C0094,5583632,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\medialevel cue splitter\medialevelcuesplitter32.exe' d22ae80942c6740c0a4f99bd0566b8d5

Запускает на исполнение