Trojan.DownLoader47.52016

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-etvhr.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-g3lbi.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-kcqku.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-nkg1r.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-ls2af.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-1qsu2.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-9ie6q.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-6m0h7.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-j99db.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-c71lk.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-fn49o.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-vkd0q.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-v1eps.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-6j75h.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-hpf7t.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-t9h5r.tmp
%TEMP%\is-o79k9.tmp\_isetup\_iscrypt.dll
%TEMP%\is-o79k9.tmp\_isetup\_shfoldr.dll
%TEMP%\is-o79k9.tmp\_isetup\_setup64.tmp
%TEMP%\is-o79k9.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\mediabest video converter 2.0.3\unins000.dat
%LOCALAPPDATA%\mediabest video converter 2.0.3\mediabestvc.exe

Перемещает следующие файлы

%LOCALAPPDATA%\mediabest video converter 2.0.3\is-t9h5r.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\unins000.exe
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-hpf7t.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\avdevice-59.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-6j75h.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\avfilter-8.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-v1eps.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\avformat-59.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-vkd0q.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\avutil-57.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-fn49o.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\betterdp.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-c71lk.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\colorsetkit.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-j99db.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\concrt140.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-6m0h7.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\devkit.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-9ie6q.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\functionalsharp.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-1qsu2.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\heic-net.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-ls2af.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\heic_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-nkg1r.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\heic_swig_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-kcqku.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\isobmff_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.0.3\is-g3lbi.tmp в %LOCALAPPDATA%\mediabest video converter 2.0.3\mediabestvc.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

Другие

'34.##9.100.209':443

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'r%x_mediabestvc_1181cc5e11' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-etvhr.tmp\<Имя файла>.tmp' /SL5="$14014E,7356917,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\mediabest video converter 2.0.3\mediabestvc.exe' 3cb9de1aa8f0385461b5dc11d0c09872

Запускает на исполнение