Trojan.MulDrop7.46133

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\rundll32.exe' PRINTUI.DLL, PrintUIEntry /ia /f %TEMP%\7ZipSfx.000\x86\KOAYQA__.INF /m "KONICA MINOLTA C364SeriesPS"
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\install.bat" "

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\7ZipSfx.000\x86\koayqa_m.kp_
%TEMP%\7ZipSfx.000\x86\koayqa_n.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_l.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_m.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_o.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_s.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_u.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_p.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_r.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_g.km_
%TEMP%\7ZipSfx.000\x86\koayqa_d.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_d.km_
%TEMP%\7ZipSfx.000\x86\koayqa_c.km_
%TEMP%\7ZipSfx.000\x86\koayqa_c.kp_
%TEMP%\7ZipSfx.000\x86\koayqa_d.kp_
%TEMP%\7ZipSfx.000\x86\koayqa_f.km_
%TEMP%\7ZipSfx.000\x86\koayqa_g.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_e.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_e.km_
%TEMP%\7ZipSfx.000\x86\koayqa_w.dl_
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET4.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET5.tmp
%WINDIR%\inf\oem3.PNF
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET3.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET6.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET9.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SETA.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET7.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET8.tmp
%WINDIR%\inf\oem3.inf
%TEMP%\7ZipSfx.000\x86\KOAYQA__.INF
%TEMP%\7ZipSfx.000\x86\koayqa__.in_
%TEMP%\7ZipSfx.000\x86\koayqa__.cat
%TEMP%\7ZipSfx.000\x86\koayqa__.ch_
%TEMP%\7ZipSfx.000\x86\koayqa__.kp_
%TEMP%\7ZipSfx.000\x86\kobdrvapiif.dl_
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT
%TEMP%\7ZipSfx.000\x86\koayqa__.pp_
%TEMP%\7ZipSfx.000\x86\KOAYQA__.UNF
%TEMP%\7ZipSfx.000\x64\koayqa_f.km_
%TEMP%\7ZipSfx.000\x64\koayqa_g.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_e.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_e.km_
%TEMP%\7ZipSfx.000\x64\koayqa_g.km_
%TEMP%\7ZipSfx.000\x64\koayqa_m.kp_
%TEMP%\7ZipSfx.000\x64\koayqa_n.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_l.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_m.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_d.kp_
%TEMP%\7ZipSfx.000\x64\koayqa_b.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_b.km_
%TEMP%\7ZipSfx.000\install.bat
%TEMP%\7ZipSfx.000\x64\koayqa_a.km_
%TEMP%\7ZipSfx.000\x64\koayqa_c.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_d.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_d.km_
%TEMP%\7ZipSfx.000\x64\koayqa_c.km_
%TEMP%\7ZipSfx.000\x64\koayqa_c.kp_
%TEMP%\7ZipSfx.000\x64\koayqa_o.dl_
%TEMP%\7ZipSfx.000\x64\kobdrvapiif.dl_
%TEMP%\7ZipSfx.000\x64\kobdrvapiif32.dl_
%TEMP%\7ZipSfx.000\x64\koayqa__.pp_
%TEMP%\7ZipSfx.000\x64\KOAYQA__.UNF
%TEMP%\7ZipSfx.000\x64\kobdrvapiw64.ex_
%TEMP%\7ZipSfx.000\x86\koayqa_b.km_
%TEMP%\7ZipSfx.000\x86\koayqa_c.dl_
%TEMP%\7ZipSfx.000\x86\koayqa_a.km_
%TEMP%\7ZipSfx.000\x86\koayqa_b.dl_
%TEMP%\7ZipSfx.000\x64\koayqa__.kp_
%TEMP%\7ZipSfx.000\x64\koayqa_s.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_u.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_p.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_r.dl_
%TEMP%\7ZipSfx.000\x64\koayqa_w.dl_
%TEMP%\7ZipSfx.000\x64\KOAYQA__.INF
%TEMP%\7ZipSfx.000\x64\koayqa__.in_
%TEMP%\7ZipSfx.000\x64\koayqa__.cat
%TEMP%\7ZipSfx.000\x64\koayqa__.ch_

Присваивает атрибут 'скрытый' для следующих файлов:

<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT

Удаляет следующие файлы:

<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET7.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET9.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET3.tmp
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET5.tmp

Перемещает следующие файлы:

<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET8.tmp в <SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\PSCRIPT5.DLL
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SETA.tmp в <SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\PSCRIPT.HLP
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET4.tmp в <SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\PS5UI.DLL
<SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\SET6.tmp в <SYSTEM32>\spool\drivers\w32x86\konica_minoltac364se6a6a\PSCRIPT.NTF