Trojan.DownLoader47.5833

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-jngd5.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\musicnizer\is-k64p6.tmp
%LOCALAPPDATA%\musicnizer\is-eiprq.tmp
%LOCALAPPDATA%\musicnizer\printsupport\is-eacsc.tmp
%LOCALAPPDATA%\musicnizer\platforms\is-q5e6o.tmp
%LOCALAPPDATA%\musicnizer\platforms\is-eslas.tmp
%LOCALAPPDATA%\musicnizer\platforms\is-abc9h.tmp
%LOCALAPPDATA%\musicnizer\imageformats\is-srbta.tmp
%LOCALAPPDATA%\musicnizer\imageformats\is-q4d2n.tmp
%LOCALAPPDATA%\musicnizer\is-lpm6l.tmp
%LOCALAPPDATA%\musicnizer\is-3bcm3.tmp
%LOCALAPPDATA%\musicnizer\is-daie1.tmp
%LOCALAPPDATA%\musicnizer\is-6egul.tmp
%LOCALAPPDATA%\musicnizer\is-imoor.tmp
%LOCALAPPDATA%\musicnizer\unins000.dat
%LOCALAPPDATA%\musicnizer\is-rpmgn.tmp
%LOCALAPPDATA%\musicnizer\is-hr8bq.tmp
%LOCALAPPDATA%\musicnizer\is-e0hhm.tmp
%LOCALAPPDATA%\musicnizer\is-hg5sm.tmp
%LOCALAPPDATA%\musicnizer\is-50oro.tmp
%LOCALAPPDATA%\musicnizer\is-ehrfd.tmp
%LOCALAPPDATA%\musicnizer\is-kiq5d.tmp
%LOCALAPPDATA%\musicnizer\is-6khh8.tmp
%LOCALAPPDATA%\musicnizer\is-rcch8.tmp
%LOCALAPPDATA%\musicnizer\is-82m2n.tmp
%LOCALAPPDATA%\musicnizer\is-2tjc8.tmp
%TEMP%\is-564pk.tmp\_isetup\_iscrypt.dll
%TEMP%\is-564pk.tmp\_isetup\_shfoldr.dll
%TEMP%\is-564pk.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\musicnizer\is-h6h4o.tmp
%LOCALAPPDATA%\musicnizer\musicnizer_32_64.exe

Перемещает следующие файлы

%LOCALAPPDATA%\musicnizer\is-2tjc8.tmp в %LOCALAPPDATA%\musicnizer\unins000.exe
%LOCALAPPDATA%\musicnizer\printsupport\is-eacsc.tmp в %LOCALAPPDATA%\musicnizer\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\musicnizer\platforms\is-q5e6o.tmp в %LOCALAPPDATA%\musicnizer\platforms\qwindows.dll
%LOCALAPPDATA%\musicnizer\platforms\is-eslas.tmp в %LOCALAPPDATA%\musicnizer\platforms\qoffscreen.dll
%LOCALAPPDATA%\musicnizer\platforms\is-abc9h.tmp в %LOCALAPPDATA%\musicnizer\platforms\qminimal.dll
%LOCALAPPDATA%\musicnizer\imageformats\is-srbta.tmp в %LOCALAPPDATA%\musicnizer\imageformats\qjpeg.dll
%LOCALAPPDATA%\musicnizer\imageformats\is-q4d2n.tmp в %LOCALAPPDATA%\musicnizer\imageformats\qgif.dll
%LOCALAPPDATA%\musicnizer\is-lpm6l.tmp в %LOCALAPPDATA%\musicnizer\ssleay32.dll
%LOCALAPPDATA%\musicnizer\is-3bcm3.tmp в %LOCALAPPDATA%\musicnizer\qt5webkitwidgets.dll
%LOCALAPPDATA%\musicnizer\is-daie1.tmp в %LOCALAPPDATA%\musicnizer\qt5webchannel.dll
%LOCALAPPDATA%\musicnizer\is-6egul.tmp в %LOCALAPPDATA%\musicnizer\qt5sql.dll
%LOCALAPPDATA%\musicnizer\is-eiprq.tmp в %LOCALAPPDATA%\musicnizer\firealpaca_mdp.ico
%LOCALAPPDATA%\musicnizer\is-imoor.tmp в %LOCALAPPDATA%\musicnizer\qt5sensors.dll
%LOCALAPPDATA%\musicnizer\is-h6h4o.tmp в %LOCALAPPDATA%\musicnizer\qt5positioning.dll
%LOCALAPPDATA%\musicnizer\is-hr8bq.tmp в %LOCALAPPDATA%\musicnizer\qt5opengl.dll
%LOCALAPPDATA%\musicnizer\is-e0hhm.tmp в %LOCALAPPDATA%\musicnizer\qt5network.dll
%LOCALAPPDATA%\musicnizer\is-hg5sm.tmp в %LOCALAPPDATA%\musicnizer\qt5multimediawidgets.dll
%LOCALAPPDATA%\musicnizer\is-50oro.tmp в %LOCALAPPDATA%\musicnizer\qt5multimedia.dll
%LOCALAPPDATA%\musicnizer\is-ehrfd.tmp в %LOCALAPPDATA%\musicnizer\qt5concurrent.dll
%LOCALAPPDATA%\musicnizer\is-kiq5d.tmp в %LOCALAPPDATA%\musicnizer\libwinpthread-1.dll
%LOCALAPPDATA%\musicnizer\is-6khh8.tmp в %LOCALAPPDATA%\musicnizer\libstdc++-6.dll
%LOCALAPPDATA%\musicnizer\is-rcch8.tmp в %LOCALAPPDATA%\musicnizer\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\musicnizer\is-82m2n.tmp в %LOCALAPPDATA%\musicnizer\qt.conf
%LOCALAPPDATA%\musicnizer\is-rpmgn.tmp в %LOCALAPPDATA%\musicnizer\qt5printsupport.dll
%LOCALAPPDATA%\musicnizer\is-k64p6.tmp в %LOCALAPPDATA%\musicnizer\musicnizer_32_64.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'f887f9_Wnd_6203f887f9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-jngd5.tmp\<Имя файла>.tmp' /SL5="$C0174,5858759,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\musicnizer\musicnizer_32_64.exe' 5ba9c75d8064ff550abb63273e0e060f

Запускает на исполнение