Trojan.MulDrop8.32598

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\PanasonicPCCheck] 'ImagePath' = '%TEMP%\{514883B5-AC53-4249-B4EC-9704D7296D3B}\VMISCD.SYS'

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\ext2.tmp
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\isrtb9ff.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\valub982.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\liceb915.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\VMISb8e6.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\vmisb8b7.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\MEIPb888.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\setub7fb.rra
%CommonProgramFiles%\InstallShield\IScript\iscrb00c.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuseadda.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objead6c.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctorab98.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\coreab1b.rra
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\defaba7c.rra
%TEMP%\a59c.rra
%TEMP%\IEU5.tmp
%TEMP%\IEC4.tmp
%TEMP%\pft3~tmp\Disk1\setup.inx
%TEMP%\pft3~tmp\Disk1\Setup.ini
%TEMP%\pft3~tmp\Disk1\Setup.exe
%TEMP%\pft3~tmp\Disk1\layout.bin
%TEMP%\pft3~tmp\Disk1\ikernel.ex_
%TEMP%\pft3~tmp\Disk1\data2.cab
%TEMP%\pft3~tmp\Disk1\data1.hdr
%TEMP%\pft3~tmp\Disk1\data1.cab
%TEMP%\pft3~tmp\pftw1.pkg
%TEMP%\plf1.tmp
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\_IsRbb57.rra

Удаляет следующие файлы:

%TEMP%\ext2.tmp
%TEMP%\pft3~tmp\pftw1.pkg
%TEMP%\IEC4.tmp
%TEMP%\IEU5.tmp

Перемещает следующие файлы:

%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\coreab1b.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\corecomp.ini
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctorab98.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objead6c.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objectps.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuseadda.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuser.dll
%CommonProgramFiles%\InstallShield\IScript\iscrb00c.rra в %CommonProgramFiles%\InstallShield\IScript\iscript.dll
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\setub7fb.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\setup.inx
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\MEIPb888.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\MEIPCCHK.DLL
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\vmisb8b7.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\vmiscd.sys
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\VMISb8e6.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\VMISCD.VXD
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\liceb915.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\license.txt
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\valub982.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\value.shl
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\isrtb9ff.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\isrt.dll
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\defaba7c.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\default.pal
%TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\_IsRbb57.rra в %TEMP%\{514883b5-ac53-4249-b4ec-9704d7296d3b}\_IsRes.dll

Другое:

Создает и запускает на исполнение:

'%TEMP%\pft3~tmp\Disk1\Setup.exe'
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' -RegServer
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' 32\IKernel.exe -Embedding
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' /REGSERVER