Trojan.DownLoader47.24534

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\CBase Package 8.15.66] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\CBase Package 8.15.66] 'ImagePath' = '%ALLUSERSPROFILE%\CBase Package 8.15.66\CBase Package 8.15.66.exe'

Создает следующие сервисы

'CBase Package 8.15.66' %ALLUSERSPROFILE%\CBase Package 8.15.66\CBase Package 8.15.66.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-begsh.tmp\<Имя файла>.tmp
%LOCALAPPDATA%low\sun\java\deployment\security\update.securitypack.timestamp
%LOCALAPPDATA%low\sun\java\deployment\security\securitypack.jar
%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter32_64.exe
%LOCALAPPDATA%\akka free video converter\unins000.dat
%LOCALAPPDATA%\akka free video converter\is-vd0v8.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-988hf.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-u1mdo.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-psttf.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-br2j8.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-01cq2.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-01pb9.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-dv6j5.tmp
%LOCALAPPDATA%\akka free video converter\is-4k5uj.tmp
%LOCALAPPDATA%\akka free video converter\is-g3cgu.tmp
%LOCALAPPDATA%\akka free video converter\is-mfrl8.tmp
%LOCALAPPDATA%\akka free video converter\is-thj1o.tmp
%LOCALAPPDATA%\akka free video converter\is-71sog.tmp
%LOCALAPPDATA%\akka free video converter\is-hl9ka.tmp
%LOCALAPPDATA%\akka free video converter\is-3ps4u.tmp
%TEMP%\is-umr1g.tmp\_isetup\_iscrypt.dll
%TEMP%\is-umr1g.tmp\_isetup\_shfoldr.dll
%TEMP%\is-umr1g.tmp\_isetup\_setup64.tmp
%TEMP%\is-umr1g.tmp\_isetup\_regdll.tmp
%ALLUSERSPROFILE%\cbase package 8.15.66\cbase package 8.15.66.exe
%ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml.tmp

Перемещает следующие файлы

%LOCALAPPDATA%\akka free video converter\is-3ps4u.tmp в %LOCALAPPDATA%\akka free video converter\unins000.exe
%LOCALAPPDATA%\akka free video converter\is-hl9ka.tmp в %LOCALAPPDATA%\akka free video converter\libeay32.dll
%LOCALAPPDATA%\akka free video converter\is-71sog.tmp в %LOCALAPPDATA%\akka free video converter\ssleay32.dll
%LOCALAPPDATA%\akka free video converter\is-thj1o.tmp в %LOCALAPPDATA%\akka free video converter\libssl-1_1.dll
%LOCALAPPDATA%\akka free video converter\is-mfrl8.tmp в %LOCALAPPDATA%\akka free video converter\whatsnew.txt
%LOCALAPPDATA%\akka free video converter\is-g3cgu.tmp в %LOCALAPPDATA%\akka free video converter\license.txt
%LOCALAPPDATA%\akka free video converter\is-4k5uj.tmp в %LOCALAPPDATA%\akka free video converter\file_id.diz
%LOCALAPPDATA%\akka free video converter\visio\is-dv6j5.tmp в %LOCALAPPDATA%\akka free video converter\visio\areas.vss
%LOCALAPPDATA%\akka free video converter\visio\is-01pb9.tmp в %LOCALAPPDATA%\akka free video converter\visio\areas.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-01cq2.tmp в %LOCALAPPDATA%\akka free video converter\visio\devices.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-br2j8.tmp в %LOCALAPPDATA%\akka free video converter\visio\lines.vss
%LOCALAPPDATA%\akka free video converter\visio\is-psttf.tmp в %LOCALAPPDATA%\akka free video converter\visio\lines.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-u1mdo.tmp в %LOCALAPPDATA%\akka free video converter\visio\netdiagram.vst
%LOCALAPPDATA%\akka free video converter\visio\is-988hf.tmp в %LOCALAPPDATA%\akka free video converter\visio\netdiagram.vstx
%LOCALAPPDATA%\akka free video converter\is-vd0v8.tmp в %LOCALAPPDATA%\akka free video converter\akkafreevideoconverter32_64.exe
%ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml.tmp в %ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\updates.xml

Сетевая активность

TCP

Запросы HTTP POST

http://oc##.#igicert.com/

Другие

'88.##1.96.133':443
'34.##7.35.28':443

Другое

Ищет следующие окна

ClassName: 'j7ff7d_Flash8153FixClass_j7ff7d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-begsh.tmp\<Имя файла>.tmp' /SL5="$70264,3354564,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter32_64.exe' -i
'%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter32_64.exe' -s