Trojan.DownLoader47.52289

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-efct6.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\multimedia server\is-jhac2.tmp
%LOCALAPPDATA%\multimedia server\libav\is-8mk9h.tmp
%LOCALAPPDATA%\multimedia server\libav\is-tg0gf.tmp
%LOCALAPPDATA%\multimedia server\libav\is-o4b2n.tmp
%LOCALAPPDATA%\multimedia server\libav\is-opib0.tmp
%LOCALAPPDATA%\multimedia server\libav\is-q28vg.tmp
%LOCALAPPDATA%\multimedia server\libav\is-04rlf.tmp
%LOCALAPPDATA%\multimedia server\libav\is-s9c53.tmp
%LOCALAPPDATA%\multimedia server\libav\is-dplgs.tmp
%LOCALAPPDATA%\multimedia server\is-gua6s.tmp
%LOCALAPPDATA%\multimedia server\is-vbf7h.tmp
%LOCALAPPDATA%\multimedia server\is-po20h.tmp
%LOCALAPPDATA%\multimedia server\is-6thuv.tmp
%LOCALAPPDATA%\multimedia server\is-gulvt.tmp
%LOCALAPPDATA%\multimedia server\is-llipu.tmp
%LOCALAPPDATA%\multimedia server\is-kt2v6.tmp
%LOCALAPPDATA%\multimedia server\is-6enag.tmp
%LOCALAPPDATA%\multimedia server\is-097eq.tmp
%LOCALAPPDATA%\multimedia server\is-9kgju.tmp
%LOCALAPPDATA%\multimedia server\is-hnffd.tmp
%LOCALAPPDATA%\multimedia server\is-o9gso.tmp
%LOCALAPPDATA%\multimedia server\is-j6ors.tmp
%LOCALAPPDATA%\multimedia server\is-u2vgo.tmp
%TEMP%\is-6k43c.tmp\_isetup\_iscrypt.dll
%TEMP%\is-6k43c.tmp\_isetup\_shfoldr.dll
%TEMP%\is-6k43c.tmp\_isetup\_setup64.tmp
%TEMP%\is-6k43c.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\multimedia server\unins000.dat
%LOCALAPPDATA%\multimedia server\multimediaserver32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\multimedia server\is-u2vgo.tmp в %LOCALAPPDATA%\multimedia server\unins000.exe
%LOCALAPPDATA%\multimedia server\libav\is-tg0gf.tmp в %LOCALAPPDATA%\multimedia server\libav\sdl.dll
%LOCALAPPDATA%\multimedia server\libav\is-o4b2n.tmp в %LOCALAPPDATA%\multimedia server\libav\mobile.ffpreset
%LOCALAPPDATA%\multimedia server\libav\is-opib0.tmp в %LOCALAPPDATA%\multimedia server\libav\avutil-50.dll
%LOCALAPPDATA%\multimedia server\libav\is-q28vg.tmp в %LOCALAPPDATA%\multimedia server\libav\avformat-52.dll
%LOCALAPPDATA%\multimedia server\libav\is-04rlf.tmp в %LOCALAPPDATA%\multimedia server\libav\avfilter-1.dll
%LOCALAPPDATA%\multimedia server\libav\is-s9c53.tmp в %LOCALAPPDATA%\multimedia server\libav\avdevice-52.dll
%LOCALAPPDATA%\multimedia server\libav\is-dplgs.tmp в %LOCALAPPDATA%\multimedia server\libav\avcore-0.dll
%LOCALAPPDATA%\multimedia server\is-gua6s.tmp в %LOCALAPPDATA%\multimedia server\zlib1.dll
%LOCALAPPDATA%\multimedia server\is-vbf7h.tmp в %LOCALAPPDATA%\multimedia server\qtgmic.dll
%LOCALAPPDATA%\multimedia server\libav\is-8mk9h.tmp в %LOCALAPPDATA%\multimedia server\libav\swscale-0.dll
%LOCALAPPDATA%\multimedia server\is-po20h.tmp в %LOCALAPPDATA%\multimedia server\libwinpthread-1.dll
%LOCALAPPDATA%\multimedia server\is-gulvt.tmp в %LOCALAPPDATA%\multimedia server\libgmic.dll
%LOCALAPPDATA%\multimedia server\is-llipu.tmp в %LOCALAPPDATA%\multimedia server\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\multimedia server\is-kt2v6.tmp в %LOCALAPPDATA%\multimedia server\msvcr120.dll
%LOCALAPPDATA%\multimedia server\is-6enag.tmp в %LOCALAPPDATA%\multimedia server\ssleay32.dll
%LOCALAPPDATA%\multimedia server\is-097eq.tmp в %LOCALAPPDATA%\multimedia server\libeay32.dll
%LOCALAPPDATA%\multimedia server\is-9kgju.tmp в %LOCALAPPDATA%\multimedia server\uninstallutils.dll
%LOCALAPPDATA%\multimedia server\is-hnffd.tmp в %LOCALAPPDATA%\multimedia server\libmpfr-4.dll
%LOCALAPPDATA%\multimedia server\is-o9gso.tmp в %LOCALAPPDATA%\multimedia server\libgmp-10.dll
%LOCALAPPDATA%\multimedia server\is-j6ors.tmp в %LOCALAPPDATA%\multimedia server\instutils.exe
%LOCALAPPDATA%\multimedia server\is-6thuv.tmp в %LOCALAPPDATA%\multimedia server\libstdc++-6.dll
%LOCALAPPDATA%\multimedia server\is-jhac2.tmp в %LOCALAPPDATA%\multimedia server\multimediaserver32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'X%x_hitWnd_10112cd28b1' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-efct6.tmp\<Имя файла>.tmp' /SL5="$5024E,8365245,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\multimedia server\multimediaserver32.exe' b1b9e95b046660a9405770535f3b0d21

Запускает на исполнение