Trojan.MulDrop8.17721

Техническая информация

Для обеспечения автозапуска и распространения:

Подменяет следующие исполняемые системные файлы:

<SYSTEM32>\libmysql.dll файлом <SYSTEM32>\libmysql.dll

Заражает следующие исполняемые файлы:

<SYSTEM32>\libmysql.dll

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\mia1.tmp\data\eisproinstall.msi
C:\eispro\exe\노무.jpg
C:\eispro\exe\내역.jpg
C:\Config.Msi\2b7a1.rbs
%WINDIR%\Installer\MSI6.tmp
%WINDIR%\Installer\2b7a0.ipi
%WINDIR%\Installer\MSI5.tmp
%WINDIR%\Installer\MSI4.tmp
%WINDIR%\Installer\MSI3.tmp
C:\eispro\exe\자재.jpg
%WINDIR%\Installer\MSI2.tmp
%TEMP%\{610BAC65-3788-4194-967B-39466E8222DF}
%TEMP%\mia1\eisproinstall.msi
%TEMP%\mia1\mMSIExec.dll
%TEMP%\mia1\wizard.dfm
%TEMP%\mia1\welcome.dfm
%TEMP%\mia1\startmenu.dfm.miaf
%TEMP%\mia1\startmenu.dfm
%TEMP%\mia1\startinstallation.dfm
%WINDIR%\Installer\2b79e.msi
C:\eispro\exe\공무.jpg
<SYSTEM32>\dbexppgsql40.dll
<SYSTEM32>\dbxora.dll
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\eisproinstall.dat
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\mia.lib
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\eisproinstall.res
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\eisproinstall.msi
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\eisproinstall.exe
%WINDIR%\Installer\2b7a3.msi
%ALLUSERSPROFILE%\Desktop\EisPro 건설통합관리.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\eispro\Uninstall eispro.lnk
C:\eispro\exe\eispro.exe
C:\eispro\exe\balju.htm
C:\eispro\exe\통합_현.jpg
C:\eispro\exe\통합.jpg
<SYSTEM32>\dbxmys.dll
C:\eispro\exe\setup.exe
C:\eispro\exe\IOMsnSetup.msi
<SYSTEM32>\midas.dll
<SYSTEM32>\cb_namecheck.dll
C:\eispro\exe\RegiQuickPro.exe
C:\eispro\exe\search1.avi
%TEMP%\mia1\setuptype.dfm
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\eisproinstall.par
%TEMP%\mia1\registrationwithserial.dfm.miaf
%TEMP%\mia1\registration.dfm.miaf
%TEMP%\mia1.tmp\data\OFFLINE\C2D8502A\9212D63\dbxora.dll
%TEMP%\mia1.tmp\data\OFFLINE\71B715CA\9212D63\dbxmys.dll
%TEMP%\mia1.tmp\data\OFFLINE\A23631DE\9212D63\dbexppgsql40.dll
%TEMP%\mia1.tmp\data\OFFLINE\F4D04D1F\9212D63\cb_namecheck.dll
%TEMP%\mia1.tmp\data\OFFLINE\B4BFBD1\71A7BB04\setup.exe
%TEMP%\mia1.tmp\data\OFFLINE\5F26CC9C\71A7BB04\RegiQuickPro.exe
%TEMP%\mia1.tmp\eisproinstall.exe
%TEMP%\mia1.tmp\data\OFFLINE\1DE53EC4\F7F9C018\eispro.exe
%TEMP%\mia1.tmp\data\OFFLINE\9DF143EC\9212D63\libmysql.dll
%TEMP%\mia1.tmp\data\OFFLINE\F505D4CA\F7F9C018\balju.htm
%TEMP%\mia1.tmp\data\OFFLINE\212CB45D\8E0024DD\통합.jpg
%TEMP%\mia1.tmp\data\OFFLINE\D8355140\71A7BB04\자재.jpg
%TEMP%\mia1.tmp\data\OFFLINE\650046DC\71A7BB04\노무.jpg
%TEMP%\mia1.tmp\data\OFFLINE\41213641\71A7BB04\내역.jpg
%TEMP%\mia1.tmp\data\OFFLINE\D5296A7B\71A7BB04\공무.jpg
%TEMP%\mia1.tmp\data\OFFLINE\9AB8A5EB\71A7BB04\search1.avi
%TEMP%\mia1.tmp\data\OFFLINE\9E69FA24\71A7BB04\IOMsnSetup.msi
%TEMP%\mia1.tmp\eisproinstall.msi
%TEMP%\mia1.tmp\data\OFFLINE\40B25158\8E0024DD\통합_현.jpg
%TEMP%\mia1.tmp\data\OFFLINE\EE004FF3\9212D63\midas.dll
%TEMP%\mia1.tmp\data\OFFLINE\mMSI.dll\mMSIExec.dll
%TEMP%\mia1.tmp\mia.lib
%TEMP%\mia1\registration.dfm
%TEMP%\mia1\readme.dfm.miaf
%TEMP%\mia1\readme.dfm
%TEMP%\mia1\progressprereq.dfm
%TEMP%\mia1\progress.dfm.miaf
%TEMP%\mia1\progress.dfm
%TEMP%\mia1\prereq.dfm.miaf
%TEMP%\mia1\prereq.dfm
%TEMP%\mia1\maintenance.dfm
%TEMP%\mia1\licensecheck.dfm.miaf
%TEMP%\mia1\licensecheck.dfm
%TEMP%\mia1\icon.ico
%TEMP%\mia1\finish.dfm.miaf
%TEMP%\mia1\finish.dfm
%TEMP%\mia1\destination.dfm
%TEMP%\mia1\componentstree.dfm
%TEMP%\mia.tmp
%TEMP%\lang.loc
%TEMP%\mia1.tmp\eisproinstall.res
%TEMP%\mia1\registrationwithserial.dfm
%ALLUSERSPROFILE%\Application Data\{694CFA7E-095A-42A2-AED7-B74F86B584B0}\instance.dat