Trojan.DownLoader35.63730

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-jksf4.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-natj2.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-7t1jm.tmp
%ProgramFiles(x86)%\pwis copy\is-im0h5.tmp
%ProgramFiles(x86)%\pwis copy\is-9cp7n.tmp
%ProgramFiles(x86)%\pwis copy\is-kbj8r.tmp
%ProgramFiles(x86)%\pwis copy\is-sulvj.tmp
%ProgramFiles(x86)%\pwis copy\is-6ke7l.tmp
%ProgramFiles(x86)%\pwis copy\is-lf4v8.tmp
%ProgramFiles(x86)%\pwis copy\is-ohi1g.tmp
%ProgramFiles(x86)%\pwis copy\is-g249u.tmp
%WINDIR%\is-ggs6e.tmp
%ProgramFiles(x86)%\pwis copy\help\is-s0ag4.tmp
%ProgramFiles(x86)%\pwis copy\is-9dc8q.tmp
%WINDIR%\syswow64\is-mu0dg.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\pwis copy\pwis copy.lnk
%ProgramFiles(x86)%\pwis copy\skins\0\is-8m20p.tmp
%ProgramFiles(x86)%\pwis copy\windvdcopy.url
%ProgramFiles(x86)%\pwis copy\skins\0\is-pda15.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-9t5od.tmp
%TEMP%\is-tplpr.tmp\_isetup\_regdll.tmp
%TEMP%\is-tplpr.tmp\_isetup\_setup64.tmp
%TEMP%\is-tplpr.tmp\_isetup\_shfoldr.dll
%TEMP%\is-tplpr.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\pwis copy\is-3onpk.tmp
%ProgramFiles(x86)%\pwis copy\language\is-8u12p.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-ksk3s.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-n5i9i.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-6ac77.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-t451n.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-7rt5j.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-8c9l5.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-l2jg8.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-jt5pu.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-i3ell.tmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-c1mvg.tmp
%ProgramFiles(x86)%\pwis copy\unins000.dat

Перемещает следующие файлы

%ProgramFiles(x86)%\pwis copy\is-3onpk.tmp в %ProgramFiles(x86)%\pwis copy\unins000.exe
%ProgramFiles(x86)%\pwis copy\help\is-s0ag4.tmp в %ProgramFiles(x86)%\pwis copy\help\winavi dvd copy help.chm
%WINDIR%\is-ggs6e.tmp в %WINDIR%\windvdbootrecdoe.sys
%ProgramFiles(x86)%\pwis copy\is-g249u.tmp в %ProgramFiles(x86)%\pwis copy\readme.txt
%ProgramFiles(x86)%\pwis copy\is-ohi1g.tmp в %ProgramFiles(x86)%\pwis copy\videoburn.dll
%ProgramFiles(x86)%\pwis copy\is-lf4v8.tmp в %ProgramFiles(x86)%\pwis copy\fileio.dll
%ProgramFiles(x86)%\pwis copy\is-6ke7l.tmp в %ProgramFiles(x86)%\pwis copy\aspi.dll
%ProgramFiles(x86)%\pwis copy\is-sulvj.tmp в %ProgramFiles(x86)%\pwis copy\dvdcopy.dll
%ProgramFiles(x86)%\pwis copy\is-kbj8r.tmp в %ProgramFiles(x86)%\pwis copy\core.dll
%ProgramFiles(x86)%\pwis copy\is-9cp7n.tmp в %ProgramFiles(x86)%\pwis copy\dvd2one.dll
%ProgramFiles(x86)%\pwis copy\is-im0h5.tmp в %ProgramFiles(x86)%\pwis copy\mpeg2videotranslator.dll
%ProgramFiles(x86)%\pwis copy\skins\0\is-7t1jm.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\animation.gif
%ProgramFiles(x86)%\pwis copy\skins\0\is-natj2.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\copynow.bmp
%ProgramFiles(x86)%\pwis copy\is-9dc8q.tmp в %ProgramFiles(x86)%\pwis copy\mwiscopy.exe
%ProgramFiles(x86)%\pwis copy\skins\0\is-8m20p.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\setting.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-c1mvg.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\down.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-9t5od.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\wizard.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-i3ell.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\splash.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-jt5pu.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\min.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-l2jg8.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\menu.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-8c9l5.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\help.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-7rt5j.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\close.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-t451n.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\web.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-6ac77.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\buynow.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-n5i9i.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\background.bmp
%ProgramFiles(x86)%\pwis copy\skins\0\is-ksk3s.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\skin.ini
%ProgramFiles(x86)%\pwis copy\language\is-8u12p.tmp в %ProgramFiles(x86)%\pwis copy\language\english.ini
%ProgramFiles(x86)%\pwis copy\skins\0\is-pda15.tmp в %ProgramFiles(x86)%\pwis copy\skins\0\select.bmp
%WINDIR%\syswow64\is-mu0dg.tmp в %WINDIR%\syswow64\sqlite3.dll