Trojan.DownLoader47.10006

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-kjino.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\miditower\is-4e082.tmp
%LOCALAPPDATA%\miditower\is-crbnu.tmp
%LOCALAPPDATA%\miditower\printsupport\is-51hvb.tmp
%LOCALAPPDATA%\miditower\platforms\is-1tsks.tmp
%LOCALAPPDATA%\miditower\platforms\is-l3811.tmp
%LOCALAPPDATA%\miditower\platforms\is-ehecn.tmp
%LOCALAPPDATA%\miditower\imageformats\is-9bvgt.tmp
%LOCALAPPDATA%\miditower\imageformats\is-2lc6j.tmp
%LOCALAPPDATA%\miditower\is-vp79v.tmp
%LOCALAPPDATA%\miditower\is-2f37t.tmp
%LOCALAPPDATA%\miditower\is-u9d0h.tmp
%LOCALAPPDATA%\miditower\is-2toea.tmp
%LOCALAPPDATA%\miditower\is-t2kk4.tmp
%LOCALAPPDATA%\miditower\is-gj6po.tmp
%LOCALAPPDATA%\miditower\is-pguhg.tmp
%LOCALAPPDATA%\miditower\is-lkq6a.tmp
%LOCALAPPDATA%\miditower\is-rm04n.tmp
%LOCALAPPDATA%\miditower\is-3fqmf.tmp
%LOCALAPPDATA%\miditower\is-kpir2.tmp
%LOCALAPPDATA%\miditower\is-mtscq.tmp
%LOCALAPPDATA%\miditower\is-k6tl1.tmp
%LOCALAPPDATA%\miditower\is-5f7ma.tmp
%LOCALAPPDATA%\miditower\is-r7t8e.tmp
%LOCALAPPDATA%\miditower\is-hhe43.tmp
%LOCALAPPDATA%\miditower\is-1sei9.tmp
%TEMP%\is-bhvli.tmp\_isetup\_iscrypt.dll
%TEMP%\is-bhvli.tmp\_isetup\_isdecmp.dll
%TEMP%\is-bhvli.tmp\_isetup\_shfoldr.dll
%TEMP%\is-bhvli.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\miditower\unins000.dat
%LOCALAPPDATA%\miditower\miditower32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\miditower\is-1sei9.tmp в %LOCALAPPDATA%\miditower\unins000.exe
%LOCALAPPDATA%\miditower\printsupport\is-51hvb.tmp в %LOCALAPPDATA%\miditower\printsupport\windowsprintersupport.dll
%LOCALAPPDATA%\miditower\platforms\is-1tsks.tmp в %LOCALAPPDATA%\miditower\platforms\qwindows.dll
%LOCALAPPDATA%\miditower\platforms\is-l3811.tmp в %LOCALAPPDATA%\miditower\platforms\qoffscreen.dll
%LOCALAPPDATA%\miditower\platforms\is-ehecn.tmp в %LOCALAPPDATA%\miditower\platforms\qminimal.dll
%LOCALAPPDATA%\miditower\imageformats\is-9bvgt.tmp в %LOCALAPPDATA%\miditower\imageformats\qjpeg.dll
%LOCALAPPDATA%\miditower\imageformats\is-2lc6j.tmp в %LOCALAPPDATA%\miditower\imageformats\qgif.dll
%LOCALAPPDATA%\miditower\is-vp79v.tmp в %LOCALAPPDATA%\miditower\ssleay32.dll
%LOCALAPPDATA%\miditower\is-2f37t.tmp в %LOCALAPPDATA%\miditower\qt5webkitwidgets.dll
%LOCALAPPDATA%\miditower\is-u9d0h.tmp в %LOCALAPPDATA%\miditower\qt5webchannel.dll
%LOCALAPPDATA%\miditower\is-2toea.tmp в %LOCALAPPDATA%\miditower\qt5sql.dll
%LOCALAPPDATA%\miditower\is-crbnu.tmp в %LOCALAPPDATA%\miditower\firealpaca_mdp.ico
%LOCALAPPDATA%\miditower\is-t2kk4.tmp в %LOCALAPPDATA%\miditower\qt5sensors.dll
%LOCALAPPDATA%\miditower\is-pguhg.tmp в %LOCALAPPDATA%\miditower\qt5positioning.dll
%LOCALAPPDATA%\miditower\is-lkq6a.tmp в %LOCALAPPDATA%\miditower\qt5opengl.dll
%LOCALAPPDATA%\miditower\is-rm04n.tmp в %LOCALAPPDATA%\miditower\qt5network.dll
%LOCALAPPDATA%\miditower\is-3fqmf.tmp в %LOCALAPPDATA%\miditower\qt5multimediawidgets.dll
%LOCALAPPDATA%\miditower\is-kpir2.tmp в %LOCALAPPDATA%\miditower\qt5multimedia.dll
%LOCALAPPDATA%\miditower\is-mtscq.tmp в %LOCALAPPDATA%\miditower\qt5concurrent.dll
%LOCALAPPDATA%\miditower\is-k6tl1.tmp в %LOCALAPPDATA%\miditower\libwinpthread-1.dll
%LOCALAPPDATA%\miditower\is-5f7ma.tmp в %LOCALAPPDATA%\miditower\libstdc++-6.dll
%LOCALAPPDATA%\miditower\is-r7t8e.tmp в %LOCALAPPDATA%\miditower\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\miditower\is-hhe43.tmp в %LOCALAPPDATA%\miditower\qt.conf
%LOCALAPPDATA%\miditower\is-gj6po.tmp в %LOCALAPPDATA%\miditower\qt5printsupport.dll
%LOCALAPPDATA%\miditower\is-4e082.tmp в %LOCALAPPDATA%\miditower\miditower32.exe

Сетевая активность

Подключается к

'so####rvice.shop':80

TCP

Запросы HTTP POST

http://so####rvice.shop/new/net_api

UDP

DNS ASK so####rvice.shop

Другое

Ищет следующие окна

ClassName: 'f%x_Wnd_7112cab6f9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-kjino.tmp\<Имя файла>.tmp' /SL5="$90254,6346681,56832,<Полный путь к файлу>"
'%LOCALAPPDATA%\miditower\miditower32.exe' 0e94e861791cef2aa3f4b4d0f7356892

Запускает на исполнение