Trojan.DownLoader47.55909

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-0ds5b.tmp\is-t20jm.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-f6usr.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-5pf5e.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-fmh56.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-jm5f0.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-rhak7.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-5hglt.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-lmq89.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-71bjd.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-8ne03.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-9clk3.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-gmj4h.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-bbipl.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-1v32o.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-g1ed7.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-lpgm5.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-5k410.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-65a2d.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-t0j2h.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-ee2td.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-fi0sl.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-inr9b.tmp
%LOCALAPPDATA%\video audio pack free 2.00\is-idd9b.tmp
%LOCALAPPDATA%\video audio pack free 2.00\uninstall\is-t5muj.tmp
%TEMP%\is-potjs.tmp\_iscrypt.dll
%TEMP%\is-potjs.tmp\_isdecmp.dll
%TEMP%\is-potjs.tmp\_isetup\_shfoldr.dll
%TEMP%\is-potjs.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\video audio pack free 2.00\uninstall\unins000.dat
%LOCALAPPDATA%\video audio pack free 2.00\videoaudiopack32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\video audio pack free 2.00\uninstall\is-t5muj.tmp в %LOCALAPPDATA%\video audio pack free 2.00\uninstall\unins000.exe
%LOCALAPPDATA%\video audio pack free 2.00\is-fmh56.tmp в %LOCALAPPDATA%\video audio pack free 2.00\vcruntime140_1.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-jm5f0.tmp в %LOCALAPPDATA%\video audio pack free 2.00\vcruntime140.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-rhak7.tmp в %LOCALAPPDATA%\video audio pack free 2.00\vccorlib140.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-5hglt.tmp в %LOCALAPPDATA%\video audio pack free 2.00\valuetransformers.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-lmq89.tmp в %LOCALAPPDATA%\video audio pack free 2.00\ucrtbase.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-71bjd.tmp в %LOCALAPPDATA%\video audio pack free 2.00\netstandard.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-8ne03.tmp в %LOCALAPPDATA%\video audio pack free 2.00\netsparkle.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-9clk3.tmp в %LOCALAPPDATA%\video audio pack free 2.00\msvcp140_2.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-gmj4h.tmp в %LOCALAPPDATA%\video audio pack free 2.00\msvcp140_1.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-5pf5e.tmp в %LOCALAPPDATA%\video audio pack free 2.00\sqlite3.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-bbipl.tmp в %LOCALAPPDATA%\video audio pack free 2.00\msvcp140.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-g1ed7.tmp в %LOCALAPPDATA%\video audio pack free 2.00\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-lpgm5.tmp в %LOCALAPPDATA%\video audio pack free 2.00\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-5k410.tmp в %LOCALAPPDATA%\video audio pack free 2.00\devkit.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-65a2d.tmp в %LOCALAPPDATA%\video audio pack free 2.00\concrt140.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-t0j2h.tmp в %LOCALAPPDATA%\video audio pack free 2.00\colorsetkit.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-ee2td.tmp в %LOCALAPPDATA%\video audio pack free 2.00\avutil-57.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-fi0sl.tmp в %LOCALAPPDATA%\video audio pack free 2.00\avformat-59.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-inr9b.tmp в %LOCALAPPDATA%\video audio pack free 2.00\avfilter-8.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-idd9b.tmp в %LOCALAPPDATA%\video audio pack free 2.00\avdevice-59.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-1v32o.tmp в %LOCALAPPDATA%\video audio pack free 2.00\microsoft.appcenter.dll
%LOCALAPPDATA%\video audio pack free 2.00\is-f6usr.tmp в %LOCALAPPDATA%\video audio pack free 2.00\videoaudiopack32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'f%x_VAPackFree_1215c48185' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-0ds5b.tmp\is-t20jm.tmp' /SL4 $E014E "<Полный путь к файлу>" 6787165 417792
'%LOCALAPPDATA%\video audio pack free 2.00\videoaudiopack32.exe' 34da3c54951c419ff77c7af3498ed862

Запускает на исполнение