Trojan.DownLoader49.52887

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Environment] 'UserInitMprLogonScript' = '%LOCALAPPDATA%\Programs\Common\bin\x86\SecComp.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\d1ae.tmp\seccomp.exe
%TEMP%\d1ae.tmp\_asyncio.pyd
%TEMP%\d1ae.tmp\_bz2.pyd
%TEMP%\d1ae.tmp\_cffi_backend.pyd
%TEMP%\d1ae.tmp\_ctypes.pyd
%TEMP%\d1ae.tmp\_decimal.pyd
%TEMP%\d1ae.tmp\_hashlib.pyd
%TEMP%\d1ae.tmp\_lzma.pyd
%TEMP%\d1ae.tmp\_multiprocessing.pyd
%TEMP%\d1ae.tmp\_overlapped.pyd
%TEMP%\d1ae.tmp\_queue.pyd
%TEMP%\d1ae.tmp\_socket.pyd
%TEMP%\d1ae.tmp\_ssl.pyd
%TEMP%\d1ae.tmp\_uuid.pyd
%TEMP%\d1ae.tmp\_win32sysloader.pyd
%TEMP%\d1ae.tmp\libcrypto-3.dll
%TEMP%\d1ae.tmp\libffi-8.dll
%TEMP%\d1ae.tmp\libssl-3.dll
%TEMP%\d1ae.tmp\pyexpat.pyd
%TEMP%\d1ae.tmp\python3.dll
%TEMP%\d1ae.tmp\python311.dll
%TEMP%\d1ae.tmp\pythoncom311.dll
%TEMP%\d1ae.tmp\pywintypes311.dll
%TEMP%\d1ae.tmp\select.pyd
%TEMP%\d1ae.tmp\unicodedata.pyd
%TEMP%\d1ae.tmp\vcruntime140.dll
%TEMP%\d1ae.tmp\vcruntime140_1.dll
%TEMP%\d1ae.tmp\win32api.pyd
%TEMP%\d1ae.tmp\win32file.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_salsa20.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_aes.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_aesni.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_cbc.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_cfb.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_ctr.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_ecb.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_eksblowfish.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_ocb.pyd
%TEMP%\d1ae.tmp\crypto\cipher\_raw_ofb.pyd
%TEMP%\d1ae.tmp\crypto\hash\_blake2s.pyd
%TEMP%\d1ae.tmp\crypto\hash\_md5.pyd
%TEMP%\d1ae.tmp\crypto\hash\_sha1.pyd
%TEMP%\d1ae.tmp\crypto\hash\_sha224.pyd
%TEMP%\d1ae.tmp\crypto\hash\_sha256.pyd
%TEMP%\d1ae.tmp\crypto\hash\_sha384.pyd
%TEMP%\d1ae.tmp\crypto\hash\_sha512.pyd
%TEMP%\d1ae.tmp\crypto\hash\_ghash_clmul.pyd
%TEMP%\d1ae.tmp\crypto\hash\_ghash_portable.pyd
%TEMP%\d1ae.tmp\crypto\hash\_keccak.pyd
%TEMP%\d1ae.tmp\crypto\protocol\_scrypt.pyd
%TEMP%\d1ae.tmp\crypto\util\_cpuid_c.pyd
%TEMP%\d1ae.tmp\crypto\util\_strxor.pyd
%TEMP%\d1ae.tmp\pil\_imaging.pyd
%TEMP%\d1ae.tmp\pil\_imagingcms.pyd
%TEMP%\d1ae.tmp\pil\_imagingmath.pyd
%TEMP%\d1ae.tmp\pil\_webp.pyd
%TEMP%\d1ae.tmp\bcrypt\_bcrypt.pyd
%TEMP%\d1ae.tmp\charset_normalizer\md.pyd
%TEMP%\d1ae.tmp\charset_normalizer\md__mypyc.pyd
%TEMP%\d1ae.tmp\cryptography\hazmat\bindings\_rust.pyd
%TEMP%\d1ae.tmp\lxml\_elementpath.pyd
%TEMP%\d1ae.tmp\lxml\builder.pyd
%TEMP%\d1ae.tmp\lxml\etree.pyd
%TEMP%\d1ae.tmp\lxml\objectify.pyd
%TEMP%\d1ae.tmp\lxml\sax.pyd
%TEMP%\d1ae.tmp\lxml\html\_difflib.pyd
%TEMP%\d1ae.tmp\lxml\html\diff.pyd
%TEMP%\oo7zwg3w
%APPDATA%\python\python311\comtypes_cache\_00020430_0000_0000_c000_000000000046_0_2_0.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\_00020430_0000_0000_c000_000000000046_0_2_0.cpython-311.pyc.2534780667056
%APPDATA%\python\python311\comtypes_cache\stdole.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\stdole.cpython-311.pyc.2534779497936
%APPDATA%\python\python311\comtypes_cache\_78530b68_61f9_11d2_8cad_00a024580902_0_1_0.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\_78530b68_61f9_11d2_8cad_00a024580902_0_1_0.cpython-311.pyc.2534780666864
%APPDATA%\python\python311\comtypes_cache\dexterlib.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\dexterlib.cpython-311.pyc.2534797575152
%APPDATA%\python\python311\comtypes_cache\_56a868b0_0ad4_11ce_b03a_0020af0ba770_0_1_0.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\_56a868b0_0ad4_11ce_b03a_0020af0ba770_0_1_0.cpython-311.pyc.2534787448880
%APPDATA%\python\python311\comtypes_cache\quartztypelib.py
%APPDATA%\python\python311\comtypes_cache\__pycache__\quartztypelib.cpython-311.pyc.2534797180976
%LOCALAPPDATA%\programs\common\bin\x86\seccomp.exe
%TEMP%\yzr4kliw

Присваивает атрибут 'скрытый' для следующих файлов

%LOCALAPPDATA%\programs\common\bin\x86\seccomp.exe

Удаляет файлы, которые сам же создал

%TEMP%\oo7zwg3w
%TEMP%\yzr4kliw

Перемещает следующие файлы

%APPDATA%\python\python311\comtypes_cache\__pycache__\_00020430_0000_0000_c000_000000000046_0_2_0.cpython-311.pyc.2534780667056 в %APPDATA%\python\python311\comtypes_cache\__pycache__\_00020430_0000_0000_c000_000000000046_0_2_0.cpython-311.pyc
%APPDATA%\python\python311\comtypes_cache\__pycache__\stdole.cpython-311.pyc.2534779497936 в %APPDATA%\python\python311\comtypes_cache\__pycache__\stdole.cpython-311.pyc
%APPDATA%\python\python311\comtypes_cache\__pycache__\_78530b68_61f9_11d2_8cad_00a024580902_0_1_0.cpython-311.pyc.2534780666864 в %APPDATA%\python\python311\comtypes_cache\__pycache__\_78530b68_61f9_11d2_8cad_00a024580902_0_1_0.cpython-311.pyc
%APPDATA%\python\python311\comtypes_cache\__pycache__\dexterlib.cpython-311.pyc.2534797575152 в %APPDATA%\python\python311\comtypes_cache\__pycache__\dexterlib.cpython-311.pyc
%APPDATA%\python\python311\comtypes_cache\__pycache__\_56a868b0_0ad4_11ce_b03a_0020af0ba770_0_1_0.cpython-311.pyc.2534787448880 в %APPDATA%\python\python311\comtypes_cache\__pycache__\_56a868b0_0ad4_11ce_b03a_0020af0ba770_0_1_0.cpython-311.pyc
%APPDATA%\python\python311\comtypes_cache\__pycache__\quartztypelib.cpython-311.pyc.2534797180976 в %APPDATA%\python\python311\comtypes_cache\__pycache__\quartztypelib.cpython-311.pyc

Сетевая активность

Подключается к