Trojan.DownLoader48.3135

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-fd3jm.tmp\<Имя файла>.exe.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-ev732.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-g7n1q.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-13mrq.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-cm569.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-imom7.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-oentf.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-p19mo.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-1gf88.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-42hn7.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\uninstall\unins000.dat
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-k95br.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-nlbrk.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-koh59.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-butj9.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-lvp2n.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\uninstall\is-tjp0l.tmp
%TEMP%\is-e9ejm.tmp\_isetup\_iscrypt.dll
%TEMP%\is-e9ejm.tmp\_isetup\_shfoldr.dll
%TEMP%\is-e9ejm.tmp\_isetup\_setup64.tmp
%TEMP%\is-e9ejm.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-hplok.tmp
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\cameracodecpack5.exe

Перемещает следующие файлы

%LOCALAPPDATA%\camera codec pack 5.1.1312.5\uninstall\is-tjp0l.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\uninstall\unins000.exe
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-lvp2n.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\microsoft.appcenter.analytics.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-butj9.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\microsoft.appcenter.crashes.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-koh59.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\microsoft.appcenter.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-nlbrk.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\msvcp140.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-hplok.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\msvcp140_1.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-k95br.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\msvcp140_2.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-42hn7.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\netsparkle.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-1gf88.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\netstandard.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-p19mo.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\ucrtbase.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-oentf.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\valuetransformers.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-imom7.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\vccorlib140.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-cm569.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\vcruntime140.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-13mrq.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\vcruntime140_1.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-g7n1q.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\sqlite3.dll
%LOCALAPPDATA%\camera codec pack 5.1.1312.5\is-ev732.tmp в %LOCALAPPDATA%\camera codec pack 5.1.1312.5\cameracodecpack5.exe

Сетевая активность

Подключается к

'st###7345724.ru':80

TCP

Запросы HTTP POST

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Другое

Ищет следующие окна

ClassName: 'j58a3d_CameraCodecPack_1014_j58a3d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-fd3jm.tmp\<Имя файла>.exe.tmp' /SL5="$50248,4967778,53248,<Полный путь к файлу>"
'%LOCALAPPDATA%\camera codec pack 5.1.1312.5\cameracodecpack5.exe' 5aa164e2a70ba170fea078ae2784b64f