Trojan.MulDrop7.29213

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AnyDVD' = '"%ProgramFiles%\SlySoft\AnyDVD\AnyDVD.exe"'
[<HKLM>\SOFTWARE\Classes\SlySoft.AnyDVD.1\shell\open\command] '' = '"%ProgramFiles%\SlySoft\AnyDVD\RegAnyDVD.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\Applications\RegAnyDVD.exe\shell\open\command] '' = '"%ProgramFiles%\SlySoft\AnyDVD\RegAnyDVD.exe" "%1"'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\AnyDVD] 'ImagePath' = 'System32\Drivers\AnyDVD.sys'
[<HKLM>\SYSTEM\ControlSet001\Services\ElbyCDIO] 'ImagePath' = 'System32\Drivers\ElbyCDIO.sys'
[<HKLM>\SYSTEM\ControlSet001\Services\ElbyCDIO] 'Start' = '00000001'

Вредоносные функции:

Запускает на исполнение:

'%ProgramFiles%\SlySoft\AnyDVD\AnyDVD.exe' -c
'%ProgramFiles%\SlySoft\AnyDVD\AnyDVDtray.exe' -c
'%TEMP%\7ZipSfx.000\SetupAnyDVD6700.exe' /S /NCRC
'%ProgramFiles%\SlySoft\AnyDVD\SetRegACL.exe' Software\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons 64

Изменения в файловой системе:

Создает следующие файлы:

%ProgramFiles%\SlySoft\AnyDVD\manual\el\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\en\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\es\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\cz\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\da\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\de\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\images\slysoft-logo_l.gif
%ProgramFiles%\SlySoft\AnyDVD\manual\it\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\ja\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\fi\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\fr\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\hu\index.html
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDsk.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDsl.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDsr.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDpt.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDru.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDse.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDzh.lng
%ProgramFiles%\SlySoft\AnyDVD\language\resource.h
%ProgramFiles%\SlySoft\AnyDVD\manual\changes.txt
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDtr.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDtw.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDua.lng
<DRIVERS>\AnyDVD.sys
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD Ripper.lnk
<SYSTEM32>\ElbyCDIO.dll
<DRIVERS>\ElbyCDIO.sys
<DRIVERS>\RegKill.sys
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD Help.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD History.lnk
%ALLUSERSPROFILE%\Desktop\AnyDVD.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD Image Ripper.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\AnyDVD System Information.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\Register AnyDVD.lnk
%ProgramFiles%\SlySoft\AnyDVD\manual\ru\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\se\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\tw\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\nl\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\pl\index.html
%ProgramFiles%\SlySoft\AnyDVD\manual\pt\index.html
%ProgramFiles%\SlySoft\AnyDVD\SetRegACL.exe
%TEMP%\nst1.tmp\ADvdDiscHlp.dll
%ProgramFiles%\SlySoft\AnyDVD\ADvdDiscHlp.dll
%ProgramFiles%\SlySoft\AnyDVD\manual\ua\index.html
%ProgramFiles%\SlySoft\AnyDVD\RegAnyDVD.exe
%ProgramFiles%\SlySoft\AnyDVD\SetDisplayFrequency.exe
%ProgramFiles%\SlySoft\AnyDVD\eraser\NTSC\VIDEO_TS\VTS_01_1.VOB
%ProgramFiles%\SlySoft\AnyDVD\eraser\NTSC\VIDEO_TS\VTS_02_0.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\NTSC\VIDEO_TS\VTS_02_1.VOB
%ProgramFiles%\SlySoft\AnyDVD\BDPHash.bin
%ProgramFiles%\SlySoft\AnyDVD\eraser\NTSC\VIDEO_TS\VIDEO_TS.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\NTSC\VIDEO_TS\VTS_01_0.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\PAL\VIDEO_TS\VTS_02_0.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\PAL\VIDEO_TS\VTS_02_1.VOB
%ProgramFiles%\SlySoft\AnyDVD\HelpLauncher.exe
%ProgramFiles%\SlySoft\AnyDVD\eraser\PAL\VIDEO_TS\VIDEO_TS.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\PAL\VIDEO_TS\VTS_01_0.IFO
%ProgramFiles%\SlySoft\AnyDVD\eraser\PAL\VIDEO_TS\VTS_01_1.VOB
%TEMP%\nst1.tmp\AnyDVDtray.exe
%ProgramFiles%\SlySoft\AnyDVD\ExecuteWithUAC.exe
%ProgramFiles%\SlySoft\AnyDVD\InstallHelp.dll
%TEMP%\7ZipSfx.000\SetupAnyDVD6700.exe
%TEMP%\nst1.tmp\ExecuteWithUAC.exe
%TEMP%\nst1.tmp\InstallHelp.dll
%ProgramFiles%\SlySoft\AnyDVD\AnyDialog.dll
%ProgramFiles%\SlySoft\AnyDVD\AnyDVD.exe
%ProgramFiles%\SlySoft\AnyDVD\AnyDVDtray.exe
%ProgramFiles%\SlySoft\AnyDVD\AnyDVD-uninst.exe
%ProgramFiles%\SlySoft\AnyDVD\AnyDVD-uninst.ini
%ALLUSERSPROFILE%\Start Menu\Programs\SlySoft\AnyDVD\Uninstall.lnk
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDhu.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDid.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDit.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDfr.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDhe.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDhr.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDnl.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDno.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDpl.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDja.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDko.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDlt.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDcz.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDda.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDde.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDar.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDbr.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDca.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDet.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDfa.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDfi.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDel.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDen.lng
%ProgramFiles%\SlySoft\AnyDVD\language\AnyDVDes.lng