Trojan.DownLoader47.59256

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-s5ceg.tmp\is-omcao.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-lg0uv.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-jlrc2.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-ijuth.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-i15bl.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-l612h.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-t3025.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-tdg4u.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-4m87b.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-f9afs.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-3dta8.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-n2dco.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-qumj4.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-3rit8.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-s52lg.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-vgo57.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-f4li7.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-to04r.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-vb997.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-v072i.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-gmkrs.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-apq50.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\is-totul.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\uninstall\is-gf7t1.tmp
%TEMP%\is-dt8rc.tmp\_isetup\_iscrypt.dll
%TEMP%\is-dt8rc.tmp\_isetup\_shfoldr.dll
%TEMP%\is-dt8rc.tmp\_isetup\_setup64.tmp
%TEMP%\is-dt8rc.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\modest video project 3.3.1.65\uninstall\unins000.dat
%LOCALAPPDATA%\modest video project 3.3.1.65\videoproject32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\modest video project 3.3.1.65\uninstall\is-gf7t1.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\uninstall\unins000.exe
%LOCALAPPDATA%\modest video project 3.3.1.65\is-ijuth.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\vcruntime140_1.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-i15bl.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\vcruntime140.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-l612h.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\vccorlib140.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-t3025.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\valuetransformers.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-tdg4u.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\ucrtbase.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-4m87b.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\netstandard.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-f9afs.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\netsparkle.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-3dta8.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\msvcp140_2.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-n2dco.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\msvcp140_1.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-jlrc2.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\sqlite3.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-qumj4.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\msvcp140.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-s52lg.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-vgo57.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-f4li7.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\devkit.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-to04r.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\concrt140.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-vb997.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\colorsetkit.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-v072i.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\avutil-57.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-gmkrs.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\avformat-59.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-apq50.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\avfilter-8.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-totul.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\avdevice-59.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-3rit8.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\microsoft.appcenter.dll
%LOCALAPPDATA%\modest video project 3.3.1.65\is-lg0uv.tmp в %LOCALAPPDATA%\modest video project 3.3.1.65\videoproject32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'f%x_Dub3V_1284c31cc5' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-s5ceg.tmp\is-omcao.tmp' /SL4 $50238 "<Полный путь к файлу>" 6334017 52224
'%LOCALAPPDATA%\modest video project 3.3.1.65\videoproject32.exe' d7ae2c3de2b142d635eb4bc680a5d269

Запускает на исполнение