Trojan.DownLoader47.9785

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-gsehi.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\sound pilot\is-83fsp.tmp
%LOCALAPPDATA%\sound pilot\is-gt5ca.tmp
%LOCALAPPDATA%\sound pilot\printsupport\is-kfq09.tmp
%LOCALAPPDATA%\sound pilot\platforms\is-55k8t.tmp
%LOCALAPPDATA%\sound pilot\platforms\is-v0i3t.tmp
%LOCALAPPDATA%\sound pilot\platforms\is-ecv7u.tmp
%LOCALAPPDATA%\sound pilot\imageformats\is-npq0q.tmp
%LOCALAPPDATA%\sound pilot\imageformats\is-o96ee.tmp
%LOCALAPPDATA%\sound pilot\is-cbrud.tmp
%LOCALAPPDATA%\sound pilot\is-48tal.tmp
%LOCALAPPDATA%\sound pilot\is-of4cb.tmp
%LOCALAPPDATA%\sound pilot\is-jrm64.tmp
%LOCALAPPDATA%\sound pilot\is-va4ch.tmp
%LOCALAPPDATA%\sound pilot\is-1is7l.tmp
%LOCALAPPDATA%\sound pilot\is-ocgd5.tmp
%LOCALAPPDATA%\sound pilot\is-3t059.tmp
%LOCALAPPDATA%\sound pilot\is-4ifii.tmp
%LOCALAPPDATA%\sound pilot\is-3ir69.tmp
%LOCALAPPDATA%\sound pilot\is-slfhf.tmp
%LOCALAPPDATA%\sound pilot\is-8acl5.tmp
%LOCALAPPDATA%\sound pilot\is-s7goo.tmp
%LOCALAPPDATA%\sound pilot\is-r8m1n.tmp
%LOCALAPPDATA%\sound pilot\is-4nvbi.tmp
%LOCALAPPDATA%\sound pilot\is-aopiv.tmp
%LOCALAPPDATA%\sound pilot\is-n9cba.tmp
%TEMP%\is-e2v97.tmp\_isetup\_iscrypt.dll
%TEMP%\is-e2v97.tmp\_isetup\_isdecmp.dll
%TEMP%\is-e2v97.tmp\_isetup\_shfoldr.dll
%TEMP%\is-e2v97.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\sound pilot\unins000.dat
%LOCALAPPDATA%\sound pilot\soundpilot.exe

Перемещает следующие файлы

%LOCALAPPDATA%\sound pilot\is-n9cba.tmp в %LOCALAPPDATA%\sound pilot\unins000.exe
%LOCALAPPDATA%\sound pilot\printsupport\is-kfq09.tmp в %LOCALAPPDATA%\sound pilot\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\sound pilot\platforms\is-55k8t.tmp в %LOCALAPPDATA%\sound pilot\platforms\qwindows.dll
%LOCALAPPDATA%\sound pilot\platforms\is-v0i3t.tmp в %LOCALAPPDATA%\sound pilot\platforms\qoffscreen.dll
%LOCALAPPDATA%\sound pilot\platforms\is-ecv7u.tmp в %LOCALAPPDATA%\sound pilot\platforms\qminimal.dll
%LOCALAPPDATA%\sound pilot\imageformats\is-npq0q.tmp в %LOCALAPPDATA%\sound pilot\imageformats\qjpeg.dll
%LOCALAPPDATA%\sound pilot\imageformats\is-o96ee.tmp в %LOCALAPPDATA%\sound pilot\imageformats\qgif.dll
%LOCALAPPDATA%\sound pilot\is-cbrud.tmp в %LOCALAPPDATA%\sound pilot\ssleay32.dll
%LOCALAPPDATA%\sound pilot\is-48tal.tmp в %LOCALAPPDATA%\sound pilot\qt5webkitwidgets.dll
%LOCALAPPDATA%\sound pilot\is-of4cb.tmp в %LOCALAPPDATA%\sound pilot\qt5webchannel.dll
%LOCALAPPDATA%\sound pilot\is-jrm64.tmp в %LOCALAPPDATA%\sound pilot\qt5sql.dll
%LOCALAPPDATA%\sound pilot\is-gt5ca.tmp в %LOCALAPPDATA%\sound pilot\firealpaca_mdp.ico
%LOCALAPPDATA%\sound pilot\is-va4ch.tmp в %LOCALAPPDATA%\sound pilot\qt5sensors.dll
%LOCALAPPDATA%\sound pilot\is-ocgd5.tmp в %LOCALAPPDATA%\sound pilot\qt5positioning.dll
%LOCALAPPDATA%\sound pilot\is-3t059.tmp в %LOCALAPPDATA%\sound pilot\qt5opengl.dll
%LOCALAPPDATA%\sound pilot\is-4ifii.tmp в %LOCALAPPDATA%\sound pilot\qt5network.dll
%LOCALAPPDATA%\sound pilot\is-3ir69.tmp в %LOCALAPPDATA%\sound pilot\qt5multimediawidgets.dll
%LOCALAPPDATA%\sound pilot\is-slfhf.tmp в %LOCALAPPDATA%\sound pilot\qt5multimedia.dll
%LOCALAPPDATA%\sound pilot\is-8acl5.tmp в %LOCALAPPDATA%\sound pilot\qt5concurrent.dll
%LOCALAPPDATA%\sound pilot\is-s7goo.tmp в %LOCALAPPDATA%\sound pilot\libwinpthread-1.dll
%LOCALAPPDATA%\sound pilot\is-r8m1n.tmp в %LOCALAPPDATA%\sound pilot\libstdc++-6.dll
%LOCALAPPDATA%\sound pilot\is-4nvbi.tmp в %LOCALAPPDATA%\sound pilot\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\sound pilot\is-aopiv.tmp в %LOCALAPPDATA%\sound pilot\qt.conf
%LOCALAPPDATA%\sound pilot\is-1is7l.tmp в %LOCALAPPDATA%\sound pilot\qt5printsupport.dll
%LOCALAPPDATA%\sound pilot\is-83fsp.tmp в %LOCALAPPDATA%\sound pilot\soundpilot.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'r%x_Wnd_7121cca9d1' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-gsehi.tmp\<Имя файла>.tmp' /SL5="$B0244,6378991,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\sound pilot\soundpilot.exe' e7f1c1ef3bdf212220a463f0a190cee7

Запускает на исполнение