Trojan.DownLoader47.59208

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-evl7n.tmp\is-p7ec2.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-2rptt.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-os5i8.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-pr4hv.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-4ul9b.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-bnu8f.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-1ob3b.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-5b2oc.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-9qqo1.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-44rcq.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-psime.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-ql8f6.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-d0h6q.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-u1v16.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\unins000.dat
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-2a3sm.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-rqlot.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-g46vp.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-n2frd.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-c55j0.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-04g5i.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-rsj6u.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-r8rbr.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\is-6chcf.tmp
%TEMP%\is-fvco2.tmp\_isetup\_iscrypt.dll
%TEMP%\is-fvco2.tmp\_isetup\_isdecmp.dll
%TEMP%\is-fvco2.tmp\_isetup\_shfoldr.dll
%TEMP%\is-fvco2.tmp\_isetup\_setup64.tmp
%TEMP%\is-fvco2.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-grf6l.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe

Перемещает следующие файлы

%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\is-6chcf.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\unins000.exe
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-pr4hv.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vcruntime140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-4ul9b.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vcruntime140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-bnu8f.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vccorlib140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-1ob3b.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\valuetransformers.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-5b2oc.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\ucrtbase.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-9qqo1.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\netstandard.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-44rcq.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\netsparkle.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-psime.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140_2.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-ql8f6.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-os5i8.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\sqlite3.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-d0h6q.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-2a3sm.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-grf6l.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-rqlot.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\devkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-g46vp.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\concrt140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-n2frd.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\colorsetkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-c55j0.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avutil-57.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-04g5i.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avformat-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-rsj6u.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avfilter-8.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-r8rbr.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avdevice-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-u1v16.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-2rptt.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'Ld5825_AVITrimmer_12162_Ld5825' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-evl7n.tmp\is-p7ec2.tmp' /SL4 $60248 "<Полный путь к файлу>" 6862579 420352
'%LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe' 1bf496888c0b453dcb2e768b23dc07bb

Запускает на исполнение