Trojan.MulDrop7.53008

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000b.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000c.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000a.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0008.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0009.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000d.TMP
%ProgramFiles%\Allen Datagraph\sample\~GLH0011.TMP
%APPDATA%\SetSec\SetSec.log
%ProgramFiles%\Allen Datagraph\sample\~GLH0010.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000e.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000f.TMP
%TEMP%\~GLH0000.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0001.TMP
%TEMP%\GLG3.tmp
%HOMEPATH%\Desktop\<Имя файла> run.exe
%TEMP%\GLC1.tmp
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0002.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0006.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0007.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0005.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\temp.000
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0004.TMP

Удаляет следующие файлы:

%ProgramFiles%\Allen Datagraph\Cutter Driver\adsi.cer
%ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0002.TMP

Перемещает следующие файлы:

%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000b.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\devcon.exe
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000c.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\amd64devcon.exe
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0009.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\adsiusb.cat
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000a.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000d.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\ia64devcon.exe
%ProgramFiles%\Allen Datagraph\sample\~GLH0010.TMP в %ProgramFiles%\Allen Datagraph\sample\20incal.plt
%ProgramFiles%\Allen Datagraph\sample\~GLH0011.TMP в %ProgramFiles%\Allen Datagraph\sample\thanks.plt
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000e.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\adsi.cer
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH000f.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\SetSec.exe
%ProgramFiles%\Allen Datagraph\Cutter Driver\temp.000 в %ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0003.TMP
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0003.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\SetupBafoDriverWindow.exe
%TEMP%\~GLH0000.TMP в %TEMP%\GLF4.tmp
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0001.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\UNWISE.EXE
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0004.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\emergency_manual_install.inf
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0007.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\AllenPortMonitor.cat
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0008.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\adsiusb.inf
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0005.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\emergency_manual_install.cat
%ProgramFiles%\Allen Datagraph\Cutter Driver\~GLH0006.TMP в %ProgramFiles%\Allen Datagraph\Cutter Driver\AllenPortMonitor.inf

Другое:

Добавляет корневой сертификат

Ищет следующие окна:

ClassName: 'MS_WINHELP' WindowName: ''

Создает и запускает на исполнение:

'%ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe' -add adsi.cer -s -r localMachine trustedpublisher
'%ProgramFiles%\Allen Datagraph\Cutter Driver\SetSec.exe' path "%ProgramFiles%\Allen Datagraph\cutter driver"
'%ProgramFiles%\Allen Datagraph\Cutter Driver\SetSec.exe' deletetree "%ProgramFiles%\Allen Datagraph\cutter driver\cutui_files"
'%ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe' -del adsi.cer -s -r localMachine trustedpublisher
'%HOMEPATH%\Desktop\<Имя файла> run.exe'
'%ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe' -del adsi.cer -s -r localMachine root
'%ProgramFiles%\Allen Datagraph\Cutter Driver\certmgr.exe' -add adsi.cer -s -r localMachine root