Trojan.MulDrop7.54183

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\Driver Easy Scheduled Scan.job

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe' = '%ProgramFiles%\E...
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe' = '%ProgramFiles%\Eas...

Запускает на исполнение:

'<SYSTEM32>\netsh.exe' firewall add allowedprogram program="%ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe" name="Driver Easy" mode=ENABLE profile=ALL

Изменения в файловой системе:

Создает следующие файлы:

%ProgramFiles%\Easeware\DriverEasy\7z\is-J4183.tmp
%ProgramFiles%\Easeware\DriverEasy\HardwareInfo\is-T51D5.tmp
%ProgramFiles%\Easeware\DriverEasy\HardwareInfo\is-IAB1L.tmp
%ProgramFiles%\Easeware\DriverEasy\is-A6KBK.tmp
%ProgramFiles%\Easeware\DriverEasy\is-GKI31.tmp
%ProgramFiles%\Easeware\DriverEasy\7z\is-DGS4B.tmp
%ProgramFiles%\Easeware\DriverEasy\unins000.msg
%ProgramFiles%\Easeware\DriverEasy\unins000.dat
%APPDATA%\Easeware\DriverEasy\settings.dat
%ALLUSERSPROFILE%\Start Menu\Programs\Driver Easy\Driver Easy.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Driver Easy\Uninstall Driver Easy.lnk
%ALLUSERSPROFILE%\Desktop\Driver Easy.lnk
%ProgramFiles%\Easeware\DriverEasy\is-I8UA0.tmp
%ProgramFiles%\Easeware\DriverEasy\is-SRK50.tmp
%ProgramFiles%\Easeware\DriverEasy\is-F11EC.tmp
%ProgramFiles%\Easeware\DriverEasy\is-FTARK.tmp
%TEMP%\aut1.tmp
%CommonProgramFiles%\~txkwzft.ibo
%ProgramFiles%\Easeware\DriverEasy\is-70U85.tmp
%ProgramFiles%\Easeware\DriverEasy\is-HIN6C.tmp
%ProgramFiles%\Easeware\DriverEasy\is-3011O.tmp
%ProgramFiles%\Easeware\DriverEasy\is-MEAQT.tmp
%ProgramFiles%\Easeware\DriverEasy\is-RN4L1.tmp
%ProgramFiles%\Easeware\DriverEasy\is-HL38C.tmp
%ProgramFiles%\Easeware\DriverEasy\is-RNOEB.tmp

Присваивает атрибут 'скрытый' для следующих файлов:

%CommonProgramFiles%\~txkwzft.ibo

Удаляет следующие файлы:

%TEMP%\is-OIKDL.tmp\isxdl.dll
%TEMP%\is-OIKDL.tmp\_isetup\_shfoldr.dll
%TEMP%\is-SGBQT.tmp\~txkwzft.tmp
%TEMP%\aut1.tmp
<SYSTEM32>\d3d9caps.dat
%TEMP%\is-OIKDL.tmp\InstallDotNet.bat

Перемещает следующие файлы:

%ProgramFiles%\Easeware\DriverEasy\is-A6KBK.tmp в %ProgramFiles%\Easeware\DriverEasy\Map.xml
%ProgramFiles%\Easeware\DriverEasy\is-GKI31.tmp в %ProgramFiles%\Easeware\DriverEasy\SevenZipSharp.dll
%ProgramFiles%\Easeware\DriverEasy\is-MEAQT.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.Driver.Core.dll
%ProgramFiles%\Easeware\DriverEasy\is-I8UA0.tmp в %ProgramFiles%\Easeware\DriverEasy\Interop.WUApiLib.dll
%ProgramFiles%\Easeware\DriverEasy\HardwareInfo\is-T51D5.tmp в %ProgramFiles%\Easeware\DriverEasy\HardwareInfo\HardwareInfo.dll
%ProgramFiles%\Easeware\DriverEasy\HardwareInfo\is-IAB1L.tmp в %ProgramFiles%\Easeware\DriverEasy\HardwareInfo\HardwareInfo64.dll
%ProgramFiles%\Easeware\DriverEasy\7z\is-DGS4B.tmp в %ProgramFiles%\Easeware\DriverEasy\7z\7z.dll
%ProgramFiles%\Easeware\DriverEasy\7z\is-J4183.tmp в %ProgramFiles%\Easeware\DriverEasy\7z\7z86.dll
%ProgramFiles%\Easeware\DriverEasy\is-3011O.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.Driver.Backup.dll
%ProgramFiles%\Easeware\DriverEasy\is-F11EC.tmp в %ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe
%ProgramFiles%\Easeware\DriverEasy\is-FTARK.tmp в %ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe.config
%ProgramFiles%\Easeware\DriverEasy\is-70U85.tmp в %ProgramFiles%\Easeware\DriverEasy\unins000.exe
%ProgramFiles%\Easeware\DriverEasy\is-SRK50.tmp в %ProgramFiles%\Easeware\DriverEasy\7zip_license.txt
%ProgramFiles%\Easeware\DriverEasy\is-RNOEB.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.ConfigLanguageFromSetup.exe
%ProgramFiles%\Easeware\DriverEasy\is-HIN6C.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.ConfigLanguageFromSetup.exe.config
%ProgramFiles%\Easeware\DriverEasy\is-RN4L1.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.CheckScheduledScan.exe
%ProgramFiles%\Easeware\DriverEasy\is-HL38C.tmp в %ProgramFiles%\Easeware\DriverEasy\Easeware.CheckScheduledScan.exe.config

Подменяет следующие файлы:

<SYSTEM32>\d3d9caps.dat

Другое:

Создает и запускает на исполнение:

'%ProgramFiles%\Easeware\DriverEasy\Easeware.ConfigLanguageFromSetup.exe' DriverEasy en
'%ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe'
'%ProgramFiles%\Easeware\DriverEasy\Easeware.CheckScheduledScan.exe' -create "Driver Easy Scheduled Scan" "%ProgramFiles%\Easeware\DriverEasy\DriverEasy.exe"
'%CommonProgramFiles%\~txkwzft.ibo' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
'%TEMP%\is-SGBQT.tmp\~txkwzft.tmp' /SL5="$100E0,3515909,395264,%CommonProgramFiles%\~txkwzft.ibo" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-