Trojan.DownLoader47.59184

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ev5pm.tmp\is-e8h2m.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-o1j5b.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-elucc.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-bbr7k.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-ebp6o.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-ala40.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-m6fbt.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-c7uho.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-svm0i.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-q9pbc.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-u313j.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-81pgm.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-09s85.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-fpqom.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-803vl.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-eoqjm.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-eajjo.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-9d7t7.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-20rgb.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-550u1.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-gcjtk.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-st3u6.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-0b09u.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\uninstall\is-u7m6u.tmp
%TEMP%\is-nrn40.tmp\_isetup\_iscrypt.dll
%TEMP%\is-nrn40.tmp\_isetup\_shfoldr.dll
%TEMP%\is-nrn40.tmp\_isetup\_setup64.tmp
%TEMP%\is-nrn40.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\uninstall\unins000.dat
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\rsvideosplitter32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\rullsoft video splitter 1.3.4\uninstall\is-u7m6u.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\uninstall\unins000.exe
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-bbr7k.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\vcruntime140_1.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-ebp6o.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\vcruntime140.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-ala40.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\vccorlib140.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-m6fbt.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\valuetransformers.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-c7uho.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\ucrtbase.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-svm0i.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\netstandard.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-q9pbc.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\netsparkle.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-u313j.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\msvcp140_2.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-81pgm.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\msvcp140_1.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-elucc.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\sqlite3.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-09s85.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\msvcp140.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-803vl.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-eoqjm.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-eajjo.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\devkit.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-9d7t7.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\concrt140.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-20rgb.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\colorsetkit.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-550u1.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\avutil-57.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-gcjtk.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\avformat-59.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-st3u6.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\avfilter-8.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-0b09u.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\avdevice-59.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-fpqom.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\microsoft.appcenter.dll
%LOCALAPPDATA%\rullsoft video splitter 1.3.4\is-o1j5b.tmp в %LOCALAPPDATA%\rullsoft video splitter 1.3.4\rsvideosplitter32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

Другие

'34.##9.100.209':443

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'Df9add_RSVideoSplitter_12153_Df9add' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-ev5pm.tmp\is-e8h2m.tmp' /SL4 $5024E "<Полный путь к файлу>" 5669220 52224
'%LOCALAPPDATA%\rullsoft video splitter 1.3.4\rsvideosplitter32.exe' 613226204772c9efe11f5473e1e8fc96

Запускает на исполнение