Trojan.MulDrop8.25031

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\HDZfile\shell\open\command] '' = 'C:\Programs\HardDiskSentinel\HDSentinel.exe "%1"'
[<HKLM>\SYSTEM\ControlSet001\Control\Session Manager] 'BootExecute' = 'autocheck autochk /K:CDEFGHIJKLMNOPQRSTUVWXYZ *'

Вредоносные функции:

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKCU>\Software\Microsoft\Internet Account Manager\Accounts]

Изменения в файловой системе:

Создает следующие файлы:

C:\Programs\HardDiskSentinel\hds_eula_en.txt
C:\Programs\HardDiskSentinel\storarc.dll
C:\Programs\HardDiskSentinel\storectrl.dll
C:\Programs\HardDiskSentinel\storelib.dll
C:\Programs\HardDiskSentinel\storelibir-2.dll
C:\Programs\HardDiskSentinel\storelibir.dll
C:\Programs\HardDiskSentinel\HDSentinel.sys
C:\Programs\HardDiskSentinel\HDnotify.wav
C:\Programs\HardDiskSentinel\detect.dat
C:\Programs\HardDiskSentinel\HDSData\reg.dat
C:\Programs\HardDiskSentinel\detpex.dlz
C:\Programs\HardDiskSentinel\storelib2.dlz
C:\Programs\HardDiskSentinel\HDSData\HDSentinel.key
C:\Programs\HardDiskSentinel\en.lng
C:\Programs\HardDiskSentinel\ssleay32.dll
C:\Programs\HardDiskSentinel\Storagetest.dll
C:\Programs\HardDiskSentinel\enpro.lng
C:\Programs\HardDiskSentinel\ru.lng
C:\Programs\HardDiskSentinel\HDSData\DISKDATA_XXware_Xirtual_IDE_Hard_Drive_11000000000000000001_00000001.dat
%TEMP%\180527152417609.93769309.tmp
C:\Programs\HardDiskSentinel\HDSData\log.txt
%HOMEPATH%\Start Menu\Programs\Disks\Hard Disk Sentinel.lnk
%HOMEPATH%\Desktop\Hard Disk Sentinel.lnk
C:\Programs\HardDiskSentinel\detw.dll
C:\Programs\HardDiskSentinel\ru.chm
C:\Programs\HardDiskSentinel\hdd.jpg
C:\Programs\HardDiskSentinel\HDsirena.mp3
C:\Programs\HardDiskSentinel\hdsentinel.vsx
C:\Programs\HardDiskSentinel\hdsentinel.vsh
C:\Programs\HardDiskSentinel\removehds7.vbs
C:\Programs\HardDiskSentinel\HDSentinel.rdi
C:\Programs\HardDiskSentinel\rupro.lng
C:\Programs\HardDiskSentinel\pri2plgnnapa.dll
C:\Programs\HardDiskSentinel\prerrlog.dll
C:\Programs\HardDiskSentinel\prdecode.dll
C:\Programs\HardDiskSentinel\HDSentinel.ini
C:\Programs\HardDiskSentinel\HDSData\HDSentinel.ini
C:\Programs\HardDiskSentinel\HDSAction.exe
C:\Programs\HardDiskSentinel\HDSCtrl.exe
C:\Programs\HardDiskSentinel\HDSentinel.exe
C:\Programs\HardDiskSentinel\HDSentinelTray.exe
C:\Programs\HardDiskSentinel\109CommandLib.dll
C:\Programs\HardDiskSentinel\afaapi.dll
C:\Programs\HardDiskSentinel\bc_vbdll.dll
C:\Programs\HardDiskSentinel\deta.dll
C:\Programs\HardDiskSentinel\deta1.dll
C:\Programs\HardDiskSentinel\detat.dll
C:\Programs\HardDiskSentinel\detect.dll
C:\Programs\HardDiskSentinel\dethp.dll
C:\Programs\HardDiskSentinel\hdsversion.txt
C:\Programs\HardDiskSentinel\dethp2.dll
C:\Programs\HardDiskSentinel\mv_api.dll
C:\Programs\HardDiskSentinel\detjm.dll
C:\Programs\HardDiskSentinel\detjm2.dll
C:\Programs\HardDiskSentinel\detmv.dll
C:\Programs\HardDiskSentinel\detp.dll
C:\Programs\HardDiskSentinel\detrc.dll
C:\Programs\HardDiskSentinel\detrd.dll
C:\Programs\HardDiskSentinel\en.chm
C:\Programs\HardDiskSentinel\detrd64.dll
C:\Programs\HardDiskSentinel\HDSData\DISKDATA_XXware_Xirtual_IDE_Hard_Drive_11000000000000000001_00000001.hdi
C:\Programs\HardDiskSentinel\fnp_act_installer.dll
C:\Programs\HardDiskSentinel\hdsevtmsg.dll
C:\Programs\HardDiskSentinel\infomgr.dll
C:\Programs\HardDiskSentinel\libeay32.dll
C:\Programs\HardDiskSentinel\libxml2.dll
C:\Programs\HardDiskSentinel\detw64.dll
C:\Programs\HardDiskSentinel\HDSData\DriveAddRemoveLog.txt

Удаляет следующие файлы:

%TEMP%\180527152417609.93769309.tmp

Другое:

Ищет следующие окна:

ClassName: 'EDIT' WindowName: ''
ClassName: 'Progman' WindowName: ''
ClassName: 'MS_WINHELP' WindowName: ''

Создает и запускает на исполнение:

'C:\Programs\HardDiskSentinel\HDSentinel.exe'
'C:\Programs\HardDiskSentinel\detect.dll' *WMIC2* . "%TEMP%\180527152417609.93769309.tmp" SELECT Index,PNPDeviceID FROM Win32_DiskDrive