Trojan.DownLoader47.52005

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-dfcqv.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-bbu3i.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-q3n9i.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-qbfae.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-lqc2r.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-f54cj.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-kndtj.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-o4a1e.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-eogo2.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-47j8k.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-l4rbp.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-e3rk2.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-271fi.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-7461u.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-29g9e.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-0qc6j.tmp
%TEMP%\is-1chgm.tmp\_isetup\_iscrypt.dll
%TEMP%\is-1chgm.tmp\_isetup\_shfoldr.dll
%TEMP%\is-1chgm.tmp\_isetup\_setup64.tmp
%TEMP%\is-1chgm.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\mediabest video converter 2.2.5\unins000.dat
%LOCALAPPDATA%\mediabest video converter 2.2.5\mediabestvc364.exe

Перемещает следующие файлы

%LOCALAPPDATA%\mediabest video converter 2.2.5\is-0qc6j.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\unins000.exe
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-29g9e.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\avdevice-59.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-7461u.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\avfilter-8.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-271fi.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\avformat-59.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-e3rk2.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\avutil-57.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-l4rbp.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\betterdp.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-47j8k.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\colorsetkit.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-eogo2.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\concrt140.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-o4a1e.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\devkit.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-kndtj.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\functionalsharp.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-f54cj.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\heic-net.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-lqc2r.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\heic_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-qbfae.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\heic_swig_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-q3n9i.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\isobmff_dll_v142.dll
%LOCALAPPDATA%\mediabest video converter 2.2.5\is-bbu3i.tmp в %LOCALAPPDATA%\mediabest video converter 2.2.5\mediabestvc364.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'T%x_mediabestvc_1183c80c6d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-dfcqv.tmp\<Имя файла>.tmp' /SL5="$50252,7361500,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\mediabest video converter 2.2.5\mediabestvc364.exe' 726b6fb8e31882838badc8173a074406

Запускает на исполнение