Trojan.MulDrop7.35559

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' -Embedding A7FC4E4396F4A48959CE4D039FDF15A8
'<SYSTEM32>\msiexec.exe' /i WB_NI_23.msi /qn C=139
'<LS_APPDATA>\WB_NI_23.exe'
'%APPDATA%\flash_player.exe'

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_pole_null_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_pole_null_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\gray_button_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\transparent.gif
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_blue_active_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_pole_null_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_pole_null_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\close_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\info_icon_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_short_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_short_125.png
%WINDIR%\Installer\MSI2.tmp
%TEMP%\Adobe_ADMLogs\Adobe_GDE.log
%WINDIR%\Installer\MSI1.tmp
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_mini_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_mini_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_mini_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_short_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_short_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\yellow_button_mini_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_caution_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_caution_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\warning_icon_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_x_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_caution_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_caution_125.png
%APPDATA%\flash_player.exe
<LS_APPDATA>\WB_NI_23.exe
%TEMP%\2dedaf0c-67a9-4fbc-be84-a0ca927b8a99\AgileDotNetRT.dll
%WINDIR%\Installer\1dda9.msi
%TEMP%\Adobe_ADMLogs\Adobe_ADM.log
%TEMP%\IXP000.TMP\WB_NI_23.msi
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_darkgray_base_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_darkgray_base_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_check_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_blue_active_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_blue_active_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\progressbar_blue_active_200.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_x_150.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_x_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_x_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_check_125.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_check_100.png
<LS_APPDATA>\Adobe\749D7625-0C4C-46C7-8170-A2D831677861\status_icon_check_200.png