Trojan.DownLoader47.59380

Technical Information

Modifies file system

Creates the following files

%TEMP%\is-2er9v.tmp\is-gmepo.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-1p9pl.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-850fb.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-ould4.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-4i47h.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-p7s6l.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-aja05.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-6cus9.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-108ti.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-qc6l9.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-0pukf.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-ct2s5.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-v5rjo.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-9250n.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\uninstall\unins000.dat
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-7irui.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-4f0ma.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-rk9o7.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-i6tkl.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-a5hn0.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-j0flg.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-d7nv2.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-43fh1.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\uninstall\is-o118f.tmp
%TEMP%\is-gbl5j.tmp\_isetup\_iscrypt.dll
%TEMP%\is-gbl5j.tmp\_isetup\_isdecmp.dll
%TEMP%\is-gbl5j.tmp\_isetup\_shfoldr.dll
%TEMP%\is-gbl5j.tmp\_isetup\_setup64.tmp
%TEMP%\is-gbl5j.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-rvv9v.tmp
%LOCALAPPDATA%\avi trimmer free 6.12.0.3\avitrimmerfree23.exe

Moves the following files

from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\uninstall\is-o118f.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\uninstall\unins000.exe
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-ould4.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\vcruntime140_1.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-4i47h.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\vcruntime140.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-p7s6l.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\vccorlib140.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-aja05.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\valuetransformers.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-6cus9.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\ucrtbase.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-108ti.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\netstandard.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-qc6l9.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\netsparkle.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-0pukf.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\msvcp140_2.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-ct2s5.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\msvcp140_1.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-850fb.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\sqlite3.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-v5rjo.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\msvcp140.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-7irui.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\microsoft.appcenter.crashes.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-rvv9v.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\microsoft.appcenter.analytics.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-4f0ma.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\devkit.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-rk9o7.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\concrt140.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-i6tkl.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\colorsetkit.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-a5hn0.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\avutil-57.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-j0flg.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\avformat-59.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-d7nv2.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\avfilter-8.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-43fh1.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\avdevice-59.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-9250n.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\microsoft.appcenter.dll
from %LOCALAPPDATA%\avi trimmer free 6.12.0.3\is-1p9pl.tmp to %LOCALAPPDATA%\avi trimmer free 6.12.0.3\avitrimmerfree23.exe

Network activity

Connects to

'st###7345724.ru':80

TCP

HTTP POST requests

http://st###7345724.ru/new/net_api

UDP

DNS ASK st###7345724.ru

Miscellaneous

Searches for the following windows

ClassName: 'T21e2d_AVITrimmer_12163_T21e2d' WindowName: ''

Creates and executes the following

'%TEMP%\is-2er9v.tmp\is-gmepo.tmp' /SL4 $5024A "<Full path to file>" 6642915 332800
'%LOCALAPPDATA%\avi trimmer free 6.12.0.3\avitrimmerfree23.exe' 1fadae15dc841a39924628655749d06e

Executes the following