Trojan.DownLoader47.53095

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-p0od0.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\vucho screen camera\is-ade89.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-5nne9.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-endot.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-rmuvg.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-9s5ts.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-nbcqc.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-epp74.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-1ablb.tmp
%LOCALAPPDATA%\vucho screen camera\libav\is-jor61.tmp
%LOCALAPPDATA%\vucho screen camera\is-tsr71.tmp
%LOCALAPPDATA%\vucho screen camera\is-5q1v2.tmp
%LOCALAPPDATA%\vucho screen camera\is-od0ga.tmp
%LOCALAPPDATA%\vucho screen camera\is-7bmc1.tmp
%LOCALAPPDATA%\vucho screen camera\is-hi2md.tmp
%LOCALAPPDATA%\vucho screen camera\is-ol6du.tmp
%LOCALAPPDATA%\vucho screen camera\is-pa8cm.tmp
%LOCALAPPDATA%\vucho screen camera\is-truf3.tmp
%LOCALAPPDATA%\vucho screen camera\is-k39er.tmp
%LOCALAPPDATA%\vucho screen camera\is-f1cl1.tmp
%LOCALAPPDATA%\vucho screen camera\is-gb9an.tmp
%LOCALAPPDATA%\vucho screen camera\is-hvj2g.tmp
%LOCALAPPDATA%\vucho screen camera\is-l4dqg.tmp
%LOCALAPPDATA%\vucho screen camera\is-omc9i.tmp
%LOCALAPPDATA%\vucho screen camera\is-nv6ek.tmp
%TEMP%\is-pg6dg.tmp\_isetup\_iscrypt.dll
%TEMP%\is-pg6dg.tmp\_isetup\_isdecmp.dll
%TEMP%\is-pg6dg.tmp\_isetup\_shfoldr.dll
%TEMP%\is-pg6dg.tmp\_isetup\_setup64.tmp
%TEMP%\is-pg6dg.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\vucho screen camera\unins000.dat
%LOCALAPPDATA%\vucho screen camera\vuchoscreencamera32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\vucho screen camera\is-nv6ek.tmp в %LOCALAPPDATA%\vucho screen camera\unins000.exe
%LOCALAPPDATA%\vucho screen camera\libav\is-endot.tmp в %LOCALAPPDATA%\vucho screen camera\libav\sdl.dll
%LOCALAPPDATA%\vucho screen camera\libav\is-rmuvg.tmp в %LOCALAPPDATA%\vucho screen camera\libav\mobile.ffpreset
%LOCALAPPDATA%\vucho screen camera\libav\is-9s5ts.tmp в %LOCALAPPDATA%\vucho screen camera\libav\avutil-50.dll
%LOCALAPPDATA%\vucho screen camera\libav\is-nbcqc.tmp в %LOCALAPPDATA%\vucho screen camera\libav\avformat-52.dll
%LOCALAPPDATA%\vucho screen camera\libav\is-epp74.tmp в %LOCALAPPDATA%\vucho screen camera\libav\avfilter-1.dll
%LOCALAPPDATA%\vucho screen camera\libav\is-1ablb.tmp в %LOCALAPPDATA%\vucho screen camera\libav\avdevice-52.dll
%LOCALAPPDATA%\vucho screen camera\libav\is-jor61.tmp в %LOCALAPPDATA%\vucho screen camera\libav\avcore-0.dll
%LOCALAPPDATA%\vucho screen camera\is-tsr71.tmp в %LOCALAPPDATA%\vucho screen camera\zlib1.dll
%LOCALAPPDATA%\vucho screen camera\is-5q1v2.tmp в %LOCALAPPDATA%\vucho screen camera\qtgmic.dll
%LOCALAPPDATA%\vucho screen camera\is-od0ga.tmp в %LOCALAPPDATA%\vucho screen camera\qt5core.dll
%LOCALAPPDATA%\vucho screen camera\is-7bmc1.tmp в %LOCALAPPDATA%\vucho screen camera\libwinpthread-1.dll
%LOCALAPPDATA%\vucho screen camera\is-hi2md.tmp в %LOCALAPPDATA%\vucho screen camera\libstdc++-6.dll
%LOCALAPPDATA%\vucho screen camera\is-ol6du.tmp в %LOCALAPPDATA%\vucho screen camera\libgmic.dll
%LOCALAPPDATA%\vucho screen camera\is-pa8cm.tmp в %LOCALAPPDATA%\vucho screen camera\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\vucho screen camera\is-truf3.tmp в %LOCALAPPDATA%\vucho screen camera\msvcr120.dll
%LOCALAPPDATA%\vucho screen camera\is-k39er.tmp в %LOCALAPPDATA%\vucho screen camera\ssleay32.dll
%LOCALAPPDATA%\vucho screen camera\is-f1cl1.tmp в %LOCALAPPDATA%\vucho screen camera\libeay32.dll
%LOCALAPPDATA%\vucho screen camera\is-gb9an.tmp в %LOCALAPPDATA%\vucho screen camera\uninstallutils.dll
%LOCALAPPDATA%\vucho screen camera\is-hvj2g.tmp в %LOCALAPPDATA%\vucho screen camera\libmpfr-4.dll
%LOCALAPPDATA%\vucho screen camera\is-l4dqg.tmp в %LOCALAPPDATA%\vucho screen camera\libgmp-10.dll
%LOCALAPPDATA%\vucho screen camera\is-omc9i.tmp в %LOCALAPPDATA%\vucho screen camera\instutils.exe
%LOCALAPPDATA%\vucho screen camera\libav\is-5nne9.tmp в %LOCALAPPDATA%\vucho screen camera\libav\swscale-0.dll
%LOCALAPPDATA%\vucho screen camera\is-ade89.tmp в %LOCALAPPDATA%\vucho screen camera\vuchoscreencamera32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'j%x_VUCHO_1042c7bd7d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-p0od0.tmp\<Имя файла>.tmp' /SL5="$80164,13143383,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\vucho screen camera\vuchoscreencamera32.exe' cde2f150076691b0bac20cfcea7ec2a1

Запускает на исполнение