Trojan.DownLoader47.9149

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-tviov.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\miditower\is-klric.tmp
%LOCALAPPDATA%\miditower\is-kng46.tmp
%LOCALAPPDATA%\miditower\printsupport\is-0crj6.tmp
%LOCALAPPDATA%\miditower\platforms\is-uiokl.tmp
%LOCALAPPDATA%\miditower\platforms\is-0ok40.tmp
%LOCALAPPDATA%\miditower\platforms\is-9jtka.tmp
%LOCALAPPDATA%\miditower\imageformats\is-i1j71.tmp
%LOCALAPPDATA%\miditower\imageformats\is-vatmq.tmp
%LOCALAPPDATA%\miditower\is-6uepq.tmp
%LOCALAPPDATA%\miditower\is-toh22.tmp
%LOCALAPPDATA%\miditower\is-n86n6.tmp
%LOCALAPPDATA%\miditower\is-0jg88.tmp
%LOCALAPPDATA%\miditower\is-0ap94.tmp
%LOCALAPPDATA%\miditower\is-7gbho.tmp
%LOCALAPPDATA%\miditower\is-3peat.tmp
%LOCALAPPDATA%\miditower\is-b06n6.tmp
%LOCALAPPDATA%\miditower\is-dasr3.tmp
%LOCALAPPDATA%\miditower\is-nkdbh.tmp
%LOCALAPPDATA%\miditower\is-a6etf.tmp
%LOCALAPPDATA%\miditower\is-jljlt.tmp
%LOCALAPPDATA%\miditower\is-bo8d1.tmp
%LOCALAPPDATA%\miditower\is-a5nrn.tmp
%LOCALAPPDATA%\miditower\is-6nju3.tmp
%LOCALAPPDATA%\miditower\is-7lnqk.tmp
%LOCALAPPDATA%\miditower\is-a7qg6.tmp
%TEMP%\is-3gfii.tmp\_isetup\_iscrypt.dll
%TEMP%\is-3gfii.tmp\_isetup\_isdecmp.dll
%TEMP%\is-3gfii.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3gfii.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\miditower\unins000.dat
%LOCALAPPDATA%\miditower\miditower.exe

Перемещает следующие файлы

%LOCALAPPDATA%\miditower\is-a7qg6.tmp в %LOCALAPPDATA%\miditower\unins000.exe
%LOCALAPPDATA%\miditower\printsupport\is-0crj6.tmp в %LOCALAPPDATA%\miditower\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\miditower\platforms\is-uiokl.tmp в %LOCALAPPDATA%\miditower\platforms\qwindows.dll
%LOCALAPPDATA%\miditower\platforms\is-0ok40.tmp в %LOCALAPPDATA%\miditower\platforms\qoffscreen.dll
%LOCALAPPDATA%\miditower\platforms\is-9jtka.tmp в %LOCALAPPDATA%\miditower\platforms\qminimal.dll
%LOCALAPPDATA%\miditower\imageformats\is-i1j71.tmp в %LOCALAPPDATA%\miditower\imageformats\qjpeg.dll
%LOCALAPPDATA%\miditower\imageformats\is-vatmq.tmp в %LOCALAPPDATA%\miditower\imageformats\qgif.dll
%LOCALAPPDATA%\miditower\is-6uepq.tmp в %LOCALAPPDATA%\miditower\ssleay32.dll
%LOCALAPPDATA%\miditower\is-toh22.tmp в %LOCALAPPDATA%\miditower\qt5webkitwidgets.dll
%LOCALAPPDATA%\miditower\is-n86n6.tmp в %LOCALAPPDATA%\miditower\qt5webchannel.dll
%LOCALAPPDATA%\miditower\is-0jg88.tmp в %LOCALAPPDATA%\miditower\qt5sql.dll
%LOCALAPPDATA%\miditower\is-kng46.tmp в %LOCALAPPDATA%\miditower\firealpaca_mdp.ico
%LOCALAPPDATA%\miditower\is-0ap94.tmp в %LOCALAPPDATA%\miditower\qt5sensors.dll
%LOCALAPPDATA%\miditower\is-3peat.tmp в %LOCALAPPDATA%\miditower\qt5positioning.dll
%LOCALAPPDATA%\miditower\is-b06n6.tmp в %LOCALAPPDATA%\miditower\qt5opengl.dll
%LOCALAPPDATA%\miditower\is-dasr3.tmp в %LOCALAPPDATA%\miditower\qt5network.dll
%LOCALAPPDATA%\miditower\is-nkdbh.tmp в %LOCALAPPDATA%\miditower\qt5multimediawidgets.dll
%LOCALAPPDATA%\miditower\is-a6etf.tmp в %LOCALAPPDATA%\miditower\qt5multimedia.dll
%LOCALAPPDATA%\miditower\is-jljlt.tmp в %LOCALAPPDATA%\miditower\qt5concurrent.dll
%LOCALAPPDATA%\miditower\is-bo8d1.tmp в %LOCALAPPDATA%\miditower\libwinpthread-1.dll
%LOCALAPPDATA%\miditower\is-a5nrn.tmp в %LOCALAPPDATA%\miditower\libstdc++-6.dll
%LOCALAPPDATA%\miditower\is-6nju3.tmp в %LOCALAPPDATA%\miditower\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\miditower\is-7lnqk.tmp в %LOCALAPPDATA%\miditower\qt.conf
%LOCALAPPDATA%\miditower\is-7gbho.tmp в %LOCALAPPDATA%\miditower\qt5printsupport.dll
%LOCALAPPDATA%\miditower\is-klric.tmp в %LOCALAPPDATA%\miditower\miditower.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'H%x_Wnd_7111c16861' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-tviov.tmp\<Имя файла>.tmp' /SL5="$6025A,6384247,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\miditower\miditower.exe' 3a9523e251f26caea3c9886aac6f36f2

Запускает на исполнение