Trojan.DownLoader49.35704

Техническая информация

Изменения в файловой системе

Создает следующие файлы

D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\yknt34b3f8c8d.exe
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\esp-b.dat
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\espcd.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\espimg.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\esppm.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\espsc1.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\espzs.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\esp_ng.dat
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\esp_sdgh.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\esp_zj.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\gos_qrgom.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\pon.wzx
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\2220pk.com\data\sucai.pak
D:\ÐÐÐÂ»ÐÐÐÐÐÂ¶ÐÂ®ÐÂ¬ÐÂ¬ÐÐÐÑÐÑÐÑÐÂµÐÑÐÂ»ÐÂµÐÂ±ÐÐÐÂ°ÐÂ¦ÐÐÐÑ8\2220pk.com\data\账号交易.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\bbzdywb.txt
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\esp-b.dat
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\espcd.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\espimg.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\esppm.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\espsc1.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\espzs.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\esp_ng.dat
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\esp_sdgh.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\esp_zj.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\gos_qrgom.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\pon.wzx
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\sucai.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\wxfzdywb.txt
D:\ÐÐÐÂ»ÐÐÐÐÐÂ¶ÐÂ®ÐÂ¬ÐÂ¬ÐÐÐÑÐÑÐÑÐÂµÐÑÐÂ»ÐÂµÐÂ±ÐÐÐÂ°ÐÂ¦ÐÐÐÑ8\data\账号交易.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\wav\sound.lst
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\wxfc.pak
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\libssl-3.dll
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\libcrypto-3.dll
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\d3dx81ab.dll
D:\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8\data\newopui.pak
%HOMEPATH%\desktop\ГІВ»ВЅВЈГ¶Г®Г¬Г¬ВЎВѕГўГєВµГёВ»ГµВ±ГІВ°Г¦ВЎВї8.lnk
%LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat