Trojan.DownLoader47.3774

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ujuvv.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\hero wave editor\is-7nie9.tmp
%LOCALAPPDATA%\hero wave editor\is-sthrv.tmp
%LOCALAPPDATA%\hero wave editor\printsupport\is-l3nhb.tmp
%LOCALAPPDATA%\hero wave editor\platforms\is-41a4s.tmp
%LOCALAPPDATA%\hero wave editor\platforms\is-lam5e.tmp
%LOCALAPPDATA%\hero wave editor\platforms\is-c86mq.tmp
%LOCALAPPDATA%\hero wave editor\imageformats\is-b1vna.tmp
%LOCALAPPDATA%\hero wave editor\imageformats\is-7pgds.tmp
%LOCALAPPDATA%\hero wave editor\is-ki2j1.tmp
%LOCALAPPDATA%\hero wave editor\is-bgkch.tmp
%LOCALAPPDATA%\hero wave editor\is-mop5s.tmp
%LOCALAPPDATA%\hero wave editor\is-2bjlc.tmp
%LOCALAPPDATA%\hero wave editor\is-l8jgb.tmp
%LOCALAPPDATA%\hero wave editor\is-efblc.tmp
%LOCALAPPDATA%\hero wave editor\is-3lv88.tmp
%LOCALAPPDATA%\hero wave editor\is-9oatl.tmp
%LOCALAPPDATA%\hero wave editor\is-6giaj.tmp
%LOCALAPPDATA%\hero wave editor\is-vn6dk.tmp
%LOCALAPPDATA%\hero wave editor\is-qrrtm.tmp
%LOCALAPPDATA%\hero wave editor\is-ea3cu.tmp
%LOCALAPPDATA%\hero wave editor\is-0n032.tmp
%LOCALAPPDATA%\hero wave editor\is-rs9lh.tmp
%LOCALAPPDATA%\hero wave editor\is-391pf.tmp
%LOCALAPPDATA%\hero wave editor\is-gmidg.tmp
%LOCALAPPDATA%\hero wave editor\is-1jvev.tmp
%TEMP%\is-3k7ha.tmp\_isetup\_iscrypt.dll
%TEMP%\is-3k7ha.tmp\_isetup\_isdecmp.dll
%TEMP%\is-3k7ha.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3k7ha.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\hero wave editor\unins000.dat
%LOCALAPPDATA%\hero wave editor\herowaveeditor32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\hero wave editor\is-1jvev.tmp в %LOCALAPPDATA%\hero wave editor\unins000.exe
%LOCALAPPDATA%\hero wave editor\printsupport\is-l3nhb.tmp в %LOCALAPPDATA%\hero wave editor\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\hero wave editor\platforms\is-41a4s.tmp в %LOCALAPPDATA%\hero wave editor\platforms\qwindows.dll
%LOCALAPPDATA%\hero wave editor\platforms\is-lam5e.tmp в %LOCALAPPDATA%\hero wave editor\platforms\qoffscreen.dll
%LOCALAPPDATA%\hero wave editor\platforms\is-c86mq.tmp в %LOCALAPPDATA%\hero wave editor\platforms\qminimal.dll
%LOCALAPPDATA%\hero wave editor\imageformats\is-b1vna.tmp в %LOCALAPPDATA%\hero wave editor\imageformats\qjpeg.dll
%LOCALAPPDATA%\hero wave editor\imageformats\is-7pgds.tmp в %LOCALAPPDATA%\hero wave editor\imageformats\qgif.dll
%LOCALAPPDATA%\hero wave editor\is-ki2j1.tmp в %LOCALAPPDATA%\hero wave editor\ssleay32.dll
%LOCALAPPDATA%\hero wave editor\is-bgkch.tmp в %LOCALAPPDATA%\hero wave editor\qt5webkitwidgets.dll
%LOCALAPPDATA%\hero wave editor\is-mop5s.tmp в %LOCALAPPDATA%\hero wave editor\qt5webchannel.dll
%LOCALAPPDATA%\hero wave editor\is-2bjlc.tmp в %LOCALAPPDATA%\hero wave editor\qt5sql.dll
%LOCALAPPDATA%\hero wave editor\is-sthrv.tmp в %LOCALAPPDATA%\hero wave editor\firealpaca_mdp.ico
%LOCALAPPDATA%\hero wave editor\is-l8jgb.tmp в %LOCALAPPDATA%\hero wave editor\qt5sensors.dll
%LOCALAPPDATA%\hero wave editor\is-3lv88.tmp в %LOCALAPPDATA%\hero wave editor\qt5positioning.dll
%LOCALAPPDATA%\hero wave editor\is-9oatl.tmp в %LOCALAPPDATA%\hero wave editor\qt5opengl.dll
%LOCALAPPDATA%\hero wave editor\is-6giaj.tmp в %LOCALAPPDATA%\hero wave editor\qt5network.dll
%LOCALAPPDATA%\hero wave editor\is-vn6dk.tmp в %LOCALAPPDATA%\hero wave editor\qt5multimediawidgets.dll
%LOCALAPPDATA%\hero wave editor\is-qrrtm.tmp в %LOCALAPPDATA%\hero wave editor\qt5multimedia.dll
%LOCALAPPDATA%\hero wave editor\is-ea3cu.tmp в %LOCALAPPDATA%\hero wave editor\qt5concurrent.dll
%LOCALAPPDATA%\hero wave editor\is-0n032.tmp в %LOCALAPPDATA%\hero wave editor\libwinpthread-1.dll
%LOCALAPPDATA%\hero wave editor\is-rs9lh.tmp в %LOCALAPPDATA%\hero wave editor\libstdc++-6.dll
%LOCALAPPDATA%\hero wave editor\is-391pf.tmp в %LOCALAPPDATA%\hero wave editor\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\hero wave editor\is-gmidg.tmp в %LOCALAPPDATA%\hero wave editor\qt.conf
%LOCALAPPDATA%\hero wave editor\is-efblc.tmp в %LOCALAPPDATA%\hero wave editor\qt5printsupport.dll
%LOCALAPPDATA%\hero wave editor\is-7nie9.tmp в %LOCALAPPDATA%\hero wave editor\herowaveeditor32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'n1cc0d_Wnd_5102n1cc0d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-ujuvv.tmp\<Имя файла>.tmp' /SL5="$60240,6767588,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\hero wave editor\herowaveeditor32.exe' d80b1191efa8ca30d0e5bb4c1e1924f9

Запускает на исполнение