Trojan.DownLoader47.59385

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-o4qdo.tmp\is-lg5is.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-u429n.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-0leji.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-n3fqv.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-e9tja.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-11fh7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-8eupl.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-26uo0.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-lav2g.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-nee82.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-6q761.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-r8ipf.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-60v2j.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-vvc5f.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\unins000.dat
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-ujlmt.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-7r1br.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-bprkn.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-4qcei.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-coj2p.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-982qf.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-svdl2.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-fojj7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\is-u2np3.tmp
%TEMP%\is-rlren.tmp\_isetup\_iscrypt.dll
%TEMP%\is-rlren.tmp\_isetup\_isdecmp.dll
%TEMP%\is-rlren.tmp\_isetup\_shfoldr.dll
%TEMP%\is-rlren.tmp\_isetup\_setup64.tmp
%TEMP%\is-rlren.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-7k6ol.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe

Перемещает следующие файлы

%LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\is-u2np3.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\uninstall\unins000.exe
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-n3fqv.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vcruntime140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-e9tja.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vcruntime140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-11fh7.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\vccorlib140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-8eupl.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\valuetransformers.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-26uo0.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\ucrtbase.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-lav2g.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\netstandard.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-nee82.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\netsparkle.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-6q761.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140_2.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-r8ipf.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-0leji.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\sqlite3.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-60v2j.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\msvcp140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-ujlmt.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-7k6ol.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-7r1br.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\devkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-bprkn.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\concrt140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-4qcei.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\colorsetkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-coj2p.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avutil-57.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-982qf.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avformat-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-svdl2.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avfilter-8.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-fojj7.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avdevice-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-vvc5f.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\microsoft.appcenter.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.2\is-u429n.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'T233ad_AVITrimmer_12162_T233ad' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-o4qdo.tmp\is-lg5is.tmp' /SL4 $60242 "<Полный путь к файлу>" 6641700 420352
'%LOCALAPPDATA%\avi trimmer free 6.12.0.2\avitrimmerfree.exe' 866e5915a5d4e8fcfbdc270729d4f033

Запускает на исполнение