Trojan.DownLoader47.3691

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-q1o4g.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\bcie music studio\is-g3dn6.tmp
%LOCALAPPDATA%\bcie music studio\is-8rmfq.tmp
%LOCALAPPDATA%\bcie music studio\printsupport\is-njt36.tmp
%LOCALAPPDATA%\bcie music studio\platforms\is-o6ncg.tmp
%LOCALAPPDATA%\bcie music studio\platforms\is-9nobk.tmp
%LOCALAPPDATA%\bcie music studio\platforms\is-on6nm.tmp
%LOCALAPPDATA%\bcie music studio\imageformats\is-luem5.tmp
%LOCALAPPDATA%\bcie music studio\imageformats\is-rktot.tmp
%LOCALAPPDATA%\bcie music studio\is-4uvam.tmp
%LOCALAPPDATA%\bcie music studio\is-do44t.tmp
%LOCALAPPDATA%\bcie music studio\is-ip4dd.tmp
%LOCALAPPDATA%\bcie music studio\is-3vofo.tmp
%LOCALAPPDATA%\bcie music studio\is-sue8l.tmp
%LOCALAPPDATA%\bcie music studio\is-hcfem.tmp
%LOCALAPPDATA%\bcie music studio\is-kv375.tmp
%LOCALAPPDATA%\bcie music studio\is-8cda9.tmp
%LOCALAPPDATA%\bcie music studio\is-6gntp.tmp
%LOCALAPPDATA%\bcie music studio\is-t8u0a.tmp
%LOCALAPPDATA%\bcie music studio\is-o5k5m.tmp
%LOCALAPPDATA%\bcie music studio\is-gkflq.tmp
%LOCALAPPDATA%\bcie music studio\is-tjo69.tmp
%LOCALAPPDATA%\bcie music studio\is-ibjp1.tmp
%LOCALAPPDATA%\bcie music studio\is-dsmf7.tmp
%LOCALAPPDATA%\bcie music studio\is-ppajg.tmp
%LOCALAPPDATA%\bcie music studio\is-ovm2d.tmp
%TEMP%\is-njtc1.tmp\_isetup\_iscrypt.dll
%TEMP%\is-njtc1.tmp\_isetup\_isdecmp.dll
%TEMP%\is-njtc1.tmp\_isetup\_shfoldr.dll
%TEMP%\is-njtc1.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\bcie music studio\unins000.dat
%LOCALAPPDATA%\bcie music studio\bciemusicstudio32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\bcie music studio\is-ovm2d.tmp в %LOCALAPPDATA%\bcie music studio\unins000.exe
%LOCALAPPDATA%\bcie music studio\printsupport\is-njt36.tmp в %LOCALAPPDATA%\bcie music studio\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\bcie music studio\platforms\is-o6ncg.tmp в %LOCALAPPDATA%\bcie music studio\platforms\qwindows.dll
%LOCALAPPDATA%\bcie music studio\platforms\is-9nobk.tmp в %LOCALAPPDATA%\bcie music studio\platforms\qoffscreen.dll
%LOCALAPPDATA%\bcie music studio\platforms\is-on6nm.tmp в %LOCALAPPDATA%\bcie music studio\platforms\qminimal.dll
%LOCALAPPDATA%\bcie music studio\imageformats\is-luem5.tmp в %LOCALAPPDATA%\bcie music studio\imageformats\qjpeg.dll
%LOCALAPPDATA%\bcie music studio\imageformats\is-rktot.tmp в %LOCALAPPDATA%\bcie music studio\imageformats\qgif.dll
%LOCALAPPDATA%\bcie music studio\is-4uvam.tmp в %LOCALAPPDATA%\bcie music studio\ssleay32.dll
%LOCALAPPDATA%\bcie music studio\is-do44t.tmp в %LOCALAPPDATA%\bcie music studio\qt5webkitwidgets.dll
%LOCALAPPDATA%\bcie music studio\is-ip4dd.tmp в %LOCALAPPDATA%\bcie music studio\qt5webchannel.dll
%LOCALAPPDATA%\bcie music studio\is-3vofo.tmp в %LOCALAPPDATA%\bcie music studio\qt5sql.dll
%LOCALAPPDATA%\bcie music studio\is-8rmfq.tmp в %LOCALAPPDATA%\bcie music studio\firealpaca_mdp.ico
%LOCALAPPDATA%\bcie music studio\is-sue8l.tmp в %LOCALAPPDATA%\bcie music studio\qt5sensors.dll
%LOCALAPPDATA%\bcie music studio\is-kv375.tmp в %LOCALAPPDATA%\bcie music studio\qt5positioning.dll
%LOCALAPPDATA%\bcie music studio\is-8cda9.tmp в %LOCALAPPDATA%\bcie music studio\qt5opengl.dll
%LOCALAPPDATA%\bcie music studio\is-6gntp.tmp в %LOCALAPPDATA%\bcie music studio\qt5network.dll
%LOCALAPPDATA%\bcie music studio\is-t8u0a.tmp в %LOCALAPPDATA%\bcie music studio\qt5multimediawidgets.dll
%LOCALAPPDATA%\bcie music studio\is-o5k5m.tmp в %LOCALAPPDATA%\bcie music studio\qt5multimedia.dll
%LOCALAPPDATA%\bcie music studio\is-gkflq.tmp в %LOCALAPPDATA%\bcie music studio\qt5concurrent.dll
%LOCALAPPDATA%\bcie music studio\is-tjo69.tmp в %LOCALAPPDATA%\bcie music studio\libwinpthread-1.dll
%LOCALAPPDATA%\bcie music studio\is-ibjp1.tmp в %LOCALAPPDATA%\bcie music studio\libstdc++-6.dll
%LOCALAPPDATA%\bcie music studio\is-dsmf7.tmp в %LOCALAPPDATA%\bcie music studio\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\bcie music studio\is-ppajg.tmp в %LOCALAPPDATA%\bcie music studio\qt.conf
%LOCALAPPDATA%\bcie music studio\is-hcfem.tmp в %LOCALAPPDATA%\bcie music studio\qt5printsupport.dll
%LOCALAPPDATA%\bcie music studio\is-g3dn6.tmp в %LOCALAPPDATA%\bcie music studio\bciemusicstudio32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'n264d_Wnd_6142n264d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-q1o4g.tmp\<Имя файла>.tmp' /SL5="$D0240,6836208,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\bcie music studio\bciemusicstudio32.exe' 4c31bb9935db85da4a0f5d3f4fd8a81d

Запускает на исполнение