Trojan.DownLoader47.59382

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ig8bf.tmp\is-uma72.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-9ibjq.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-rqrep.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-a9ur7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-0km9b.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-9mid7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ms5bl.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-lnumd.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-vcquj.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-du8of.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-iftfa.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-164sh.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-kckp7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-m1vkq.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\uninstall\unins000.dat
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-hbbvv.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-b4rpf.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-k60lf.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-doh7t.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-cpm2l.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ed53l.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ov81m.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ognlb.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\uninstall\is-kg014.tmp
%TEMP%\is-254vu.tmp\_isetup\_iscrypt.dll
%TEMP%\is-254vu.tmp\_isetup\_isdecmp.dll
%TEMP%\is-254vu.tmp\_isetup\_shfoldr.dll
%TEMP%\is-254vu.tmp\_isetup\_setup64.tmp
%TEMP%\is-254vu.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-2gher.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\avitrimmerfree32.exe

Перемещает следующие файлы

%LOCALAPPDATA%\avi trimmer free 6.12.0.4\uninstall\is-kg014.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\uninstall\unins000.exe
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-a9ur7.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\vcruntime140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-0km9b.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\vcruntime140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-9mid7.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\vccorlib140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ms5bl.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\valuetransformers.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-lnumd.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\ucrtbase.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-vcquj.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\netstandard.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-du8of.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\netsparkle.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-iftfa.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\msvcp140_2.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-164sh.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\msvcp140_1.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-rqrep.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\sqlite3.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-kckp7.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\msvcp140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-hbbvv.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-2gher.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-b4rpf.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\devkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-k60lf.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\concrt140.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-doh7t.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\colorsetkit.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-cpm2l.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\avutil-57.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ed53l.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\avformat-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ov81m.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\avfilter-8.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-ognlb.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\avdevice-59.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-m1vkq.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\microsoft.appcenter.dll
%LOCALAPPDATA%\avi trimmer free 6.12.0.4\is-9ibjq.tmp в %LOCALAPPDATA%\avi trimmer free 6.12.0.4\avitrimmerfree32.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'j6e83d_AVITrimmer_12164_j6e83d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-ig8bf.tmp\is-uma72.tmp' /SL4 $5024E "<Полный путь к файлу>" 6686653 323584
'%LOCALAPPDATA%\avi trimmer free 6.12.0.4\avitrimmerfree32.exe' 19b2435d3284866bf712404f80ec7ffb

Запускает на исполнение