Trojan.DownLoader47.7248

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-bd2p6.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\lightwave studio\is-ses4i.tmp
%LOCALAPPDATA%\lightwave studio\is-ku2ln.tmp
%LOCALAPPDATA%\lightwave studio\printsupport\is-cc8o7.tmp
%LOCALAPPDATA%\lightwave studio\platforms\is-gubsb.tmp
%LOCALAPPDATA%\lightwave studio\platforms\is-39ufr.tmp
%LOCALAPPDATA%\lightwave studio\platforms\is-95bsj.tmp
%LOCALAPPDATA%\lightwave studio\imageformats\is-t8hev.tmp
%LOCALAPPDATA%\lightwave studio\imageformats\is-o67aa.tmp
%LOCALAPPDATA%\lightwave studio\is-26n6e.tmp
%LOCALAPPDATA%\lightwave studio\is-gvklm.tmp
%LOCALAPPDATA%\lightwave studio\is-qn766.tmp
%LOCALAPPDATA%\lightwave studio\is-3hfl5.tmp
%LOCALAPPDATA%\lightwave studio\is-5hhvj.tmp
%LOCALAPPDATA%\lightwave studio\is-tkgvb.tmp
%LOCALAPPDATA%\lightwave studio\is-3pin4.tmp
%LOCALAPPDATA%\lightwave studio\is-kpul4.tmp
%LOCALAPPDATA%\lightwave studio\is-guv6j.tmp
%LOCALAPPDATA%\lightwave studio\is-pp8rn.tmp
%LOCALAPPDATA%\lightwave studio\is-p2qf0.tmp
%LOCALAPPDATA%\lightwave studio\is-1s76g.tmp
%LOCALAPPDATA%\lightwave studio\is-l6dql.tmp
%LOCALAPPDATA%\lightwave studio\is-a9ah5.tmp
%LOCALAPPDATA%\lightwave studio\is-e3cf3.tmp
%LOCALAPPDATA%\lightwave studio\is-u6n9h.tmp
%LOCALAPPDATA%\lightwave studio\is-pi5f2.tmp
%TEMP%\is-cfs9q.tmp\_isetup\_iscrypt.dll
%TEMP%\is-cfs9q.tmp\_isetup\_isdecmp.dll
%TEMP%\is-cfs9q.tmp\_isetup\_shfoldr.dll
%TEMP%\is-cfs9q.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\lightwave studio\unins000.dat
%LOCALAPPDATA%\lightwave studio\lightwavestudio.exe

Перемещает следующие файлы

%LOCALAPPDATA%\lightwave studio\is-pi5f2.tmp в %LOCALAPPDATA%\lightwave studio\unins000.exe
%LOCALAPPDATA%\lightwave studio\printsupport\is-cc8o7.tmp в %LOCALAPPDATA%\lightwave studio\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\lightwave studio\platforms\is-gubsb.tmp в %LOCALAPPDATA%\lightwave studio\platforms\qwindows.dll
%LOCALAPPDATA%\lightwave studio\platforms\is-39ufr.tmp в %LOCALAPPDATA%\lightwave studio\platforms\qoffscreen.dll
%LOCALAPPDATA%\lightwave studio\platforms\is-95bsj.tmp в %LOCALAPPDATA%\lightwave studio\platforms\qminimal.dll
%LOCALAPPDATA%\lightwave studio\imageformats\is-t8hev.tmp в %LOCALAPPDATA%\lightwave studio\imageformats\qjpeg.dll
%LOCALAPPDATA%\lightwave studio\imageformats\is-o67aa.tmp в %LOCALAPPDATA%\lightwave studio\imageformats\qgif.dll
%LOCALAPPDATA%\lightwave studio\is-26n6e.tmp в %LOCALAPPDATA%\lightwave studio\ssleay32.dll
%LOCALAPPDATA%\lightwave studio\is-gvklm.tmp в %LOCALAPPDATA%\lightwave studio\qt5webkitwidgets.dll
%LOCALAPPDATA%\lightwave studio\is-qn766.tmp в %LOCALAPPDATA%\lightwave studio\qt5webchannel.dll
%LOCALAPPDATA%\lightwave studio\is-3hfl5.tmp в %LOCALAPPDATA%\lightwave studio\qt5sql.dll
%LOCALAPPDATA%\lightwave studio\is-ku2ln.tmp в %LOCALAPPDATA%\lightwave studio\firealpaca_mdp.ico
%LOCALAPPDATA%\lightwave studio\is-5hhvj.tmp в %LOCALAPPDATA%\lightwave studio\qt5sensors.dll
%LOCALAPPDATA%\lightwave studio\is-3pin4.tmp в %LOCALAPPDATA%\lightwave studio\qt5positioning.dll
%LOCALAPPDATA%\lightwave studio\is-kpul4.tmp в %LOCALAPPDATA%\lightwave studio\qt5opengl.dll
%LOCALAPPDATA%\lightwave studio\is-guv6j.tmp в %LOCALAPPDATA%\lightwave studio\qt5network.dll
%LOCALAPPDATA%\lightwave studio\is-pp8rn.tmp в %LOCALAPPDATA%\lightwave studio\qt5multimediawidgets.dll
%LOCALAPPDATA%\lightwave studio\is-p2qf0.tmp в %LOCALAPPDATA%\lightwave studio\qt5multimedia.dll
%LOCALAPPDATA%\lightwave studio\is-1s76g.tmp в %LOCALAPPDATA%\lightwave studio\qt5concurrent.dll
%LOCALAPPDATA%\lightwave studio\is-l6dql.tmp в %LOCALAPPDATA%\lightwave studio\libwinpthread-1.dll
%LOCALAPPDATA%\lightwave studio\is-a9ah5.tmp в %LOCALAPPDATA%\lightwave studio\libstdc++-6.dll
%LOCALAPPDATA%\lightwave studio\is-e3cf3.tmp в %LOCALAPPDATA%\lightwave studio\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\lightwave studio\is-u6n9h.tmp в %LOCALAPPDATA%\lightwave studio\qt.conf
%LOCALAPPDATA%\lightwave studio\is-tkgvb.tmp в %LOCALAPPDATA%\lightwave studio\qt5printsupport.dll
%LOCALAPPDATA%\lightwave studio\is-ses4i.tmp в %LOCALAPPDATA%\lightwave studio\lightwavestudio.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'P11c69_Wnd_671P11c69' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-bd2p6.tmp\<Имя файла>.tmp' /SL5="$100240,6187178,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\lightwave studio\lightwavestudio.exe' 37dbc8bf614e91b9626dcfcfe4bdfacf

Запускает на исполнение