Trojan.Inject6.20990

Техническая информация

Вредоносные функции

Внедряет код в

следующие пользовательские процессы:

synthpro.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\recapture_20251227173059.cleanroom.log
%WINDIR%\temp\{1c1811ba-9dd5-4d3c-bd40-b7ed85cb7b7d}\.cr\<Имя файла>.exe
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\contexture.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\bugsplat.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\cdid3.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\comsupport.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\dvdcreator.ini
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\dvdsetting.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\exceptionhandler.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\lab-el32.exe
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\nleresource.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\nleservice.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\nletransitionmgr.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\stiemhangig.rftx
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\wsburn.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\wsmhook.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\wsutilities.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\ws_imageproc.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\ws_log.dll
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\zok.teq
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\bootstrapperapplicationdata.xml
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\bundleextensiondata.xml
%TEMP%\recapture_20251227173100.log
%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\aliyunconfig.ini
%ALLUSERSPROFILE%\logger_job_std\bugsplat.dll
%ALLUSERSPROFILE%\logger_job_std\cdid3.dll
%ALLUSERSPROFILE%\logger_job_std\comsupport.dll
%ALLUSERSPROFILE%\logger_job_std\dvdcreator.ini
%ALLUSERSPROFILE%\logger_job_std\dvdsetting.dll
%ALLUSERSPROFILE%\logger_job_std\exceptionhandler.dll
%ALLUSERSPROFILE%\logger_job_std\lab-el32.exe
%ALLUSERSPROFILE%\logger_job_std\nleresource.dll
%ALLUSERSPROFILE%\logger_job_std\nleservice.dll
%ALLUSERSPROFILE%\logger_job_std\nletransitionmgr.dll
%ALLUSERSPROFILE%\logger_job_std\wsburn.dll
%ALLUSERSPROFILE%\logger_job_std\wsmhook.dll
%ALLUSERSPROFILE%\logger_job_std\wsutilities.dll
%ALLUSERSPROFILE%\logger_job_std\ws_imageproc.dll
%ALLUSERSPROFILE%\logger_job_std\ws_log.dll
%ALLUSERSPROFILE%\logger_job_std\zok.teq
%ALLUSERSPROFILE%\logger_job_std\stiemhangig.rftx
%APPDATA%\logger_job_std\chime.exe
%TEMP%\5cd2ea.tmp
%TEMP%\6a010a6.tmp
%LOCALAPPDATA%\synthpro.exe
%TEMP%\8ac3304.tmp
%ALLUSERSPROFILE%\panuxe\cixija
%TEMP%\ayufsd\1mbsv0\default\wuoy2hv9tos
%TEMP%\ayufsd\1mbsv0\default\toq4fea\9f39-359a-f072-fb8c.tmp
%TEMP%\ayufsd\1mbsv0\default\wbgwo\292e-edc3-a0c9-31e8.tmp
%TEMP%\ayufsd\sbs5rzmlw0\default\wuoy2hv9tos
%TEMP%\ayufsd\sbs5rzmlw0\default\toq4fea\4d46-5d61-bf60-5aa2.tmp
%TEMP%\17f6-1f80-2911-2003.tmp
%TEMP%\5692-8620-8a92-05b4.tmp
%TEMP%\de49-5773-7e65-7d6b.tmp
%TEMP%\ayufsd\cifhcezd1\dnyauhh1.default-release\toq4fea
%TEMP%\ayufsd\cifhcezd1\dnyauhh1.default-release\wbgwo
%TEMP%\ayufsd\dxnjghj2.json
%TEMP%\xub8q.7z
%TEMP%\vhtyc0kitu52

Удаляет файлы, которые сам же создал

%WINDIR%\temp\{1c1811ba-9dd5-4d3c-bd40-b7ed85cb7b7d}\.cr\<Имя файла>.exe
%TEMP%\17f6-1f80-2911-2003.tmp
%TEMP%\5692-8620-8a92-05b4.tmp
%TEMP%\de49-5773-7e65-7d6b.tmp
%TEMP%\vhtyc0kitu52
%TEMP%\5cd2ea.tmp

Сетевая активность

Подключается к

'18#.#9.19.186':3333
'18#.#9.19.186':3334

TCP

Другие

'15#.#01.129.91':443
'18#.#9.19.186':3333
'18#.#9.19.186':3334

Другое

Создает и запускает на исполнение

'%WINDIR%\temp\{1c1811ba-9dd5-4d3c-bd40-b7ed85cb7b7d}\.cr\<Имя файла>.exe' -burn.clean.room="<Полный путь к файлу>" -burn.filehandle.attached=644 -burn.filehandle.self=600
'%WINDIR%\temp\{62612307-6ad8-488d-8e18-4e9534a31c14}\.ba\lab-el32.exe'
'%ALLUSERSPROFILE%\logger_job_std\lab-el32.exe'
'%LOCALAPPDATA%\synthpro.exe'
'%APPDATA%\logger_job_std\chime.exe'