Trojan.MulDrop8.26526

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\ControlSet001\services\AxAutoMntSrv] 'Start' = '00000002'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\ControlSet001\services\AxAutoMntSrv] 'ImagePath' = '%ProgramFiles%\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\ControlSet001\services\StarWindServiceAE] 'Start' = '00000002'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\ControlSet001\services\StarWindServiceAE] 'ImagePath' = '%ProgramFiles%\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\CurrentControlSet\services\AxAutoMntSrv] 'Start' = '00000002'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\CurrentControlSet\services\AxAutoMntSrv] 'ImagePath' = '%ProgramFiles%\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\CurrentControlSet\services\StarWindServiceAE] 'Start' = '00000002'
[<HKCU>\Software\VOS\fcportables.com<HKLM>\SYSTEM\CurrentControlSet\services\StarWindServiceAE] 'ImagePath' = '%ProgramFiles%\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe'

Вредоносные функции:

Внедряет код в

следующие пользовательские процессы:

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Data\fcportables.com\VirtApp.ini
<Текущая директория>\Data\fcportables.com\CHANGES\VirtFiles.db.2860.tmp
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\Alcohol.exe
<Текущая директория>\Data\fcportables.com\CHANGES\CryptCheck.dat
<Текущая директория>\Data\fcportables.com\EngineStamps\ZipCache.20180615-151756.807.stamp
<Текущая директория>\Data\fcportables.com\ZipCache
<Текущая директория>\Data\fcportables.com\EngineStamps\DiskModeDeploy.marker
<Текущая директория>\Data\fcportables.com\PROG\Icons\Alcohol.exe.ico
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\Plugins\NapalmBurn.dll
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\msimg32.dll
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\imgengine.dll
<Текущая директория>\Data\fcportables.com\CHANGES\VirtFiles.db.2852.tmp
<Текущая директория>\Data\fcportables.com\CHANGES\VirtReg.Base.dat
<Текущая директория>\Data\fcportables.com\CHANGES\VirtReg.dat
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\pfctoc.dll
<Текущая директория>\Data\fcportables.com\CHANGES\VirtFiles.db
<Текущая директория>\Data\fcportables.com\VirtReg.Prog.dat
<Текущая директория>\Data\fcportables.com\EngineStamps\SandboxCfg.db.20180615-153022.451.stamp
<Текущая директория>\Data\fcportables.com\SandboxCfg.db
<Текущая директория>\Data\fcportables.com\EngineStamps\VirtFiles.Prog.db.20180615-153022.451.stamp
<Текущая директория>\Data\fcportables.com\VirtFiles.Prog.db
<Текущая директория>\Data\fcportables.com\EngineStamps\fcportables.com64.exe.20180615-151756.807.stamp
<Текущая директория>\Data\fcportables.com\fcportables.com64.exe
<Текущая директория>\Data\fcportables.com\EngineStamps\fcportables.com.exe.20180615-151756.807.stamp
<Текущая директория>\Data\fcportables.com\fcportables.com.exe
<Текущая директория>\Data\fcportables.com\EngineStamps\AppVirtDll64_fcportables.com.dll.20180615-151756.776.stamp
<Текущая директория>\Data\fcportables.com\AppVirtDll64_fcportables.com.dll
<Текущая директория>\Data\fcportables.com\EngineStamps\AppVirtDll_fcportables.com.dll.20180615-151756.761.stamp
<Текущая директория>\Data\fcportables.com\AppVirtDll_fcportables.com.dll
<Текущая директория>\Data\fcportables.com\EngineStamps\VirtReg.Prog.dat.20180615-153022.467.stamp
<Текущая директория>\Data\fcportables.com\PROG\%Program Files%\Alcohol Soft\Alcohol 120\AlcoholX.dll