Trojan.MulDrop8.34727

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\PanasonicPCCheck] 'ImagePath' = '%TEMP%\{96C9DE9A-30E5-4A72-ADA8-E3C9535A36EF}\VMISCD.SYS'

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\ext2.tmp
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\isrt94b4.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\valu9456.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\lice93e9.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\VMIS93ca.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\vmis93ab.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\MEIP937c.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\setu92ff.rra
%CommonProgramFiles%\InstallShield\IScript\iscr8dbf.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse8c38.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje8bea.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor8a92.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core8a35.rra
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\defa9502.rra
%TEMP%\86ca.rra
%TEMP%\IEU5.tmp
%TEMP%\IEC4.tmp
%TEMP%\pft3~tmp\Disk1\setup.inx
%TEMP%\pft3~tmp\Disk1\Setup.ini
%TEMP%\pft3~tmp\Disk1\Setup.exe
%TEMP%\pft3~tmp\Disk1\layout.bin
%TEMP%\pft3~tmp\Disk1\ikernel.ex_
%TEMP%\pft3~tmp\Disk1\data2.cab
%TEMP%\pft3~tmp\Disk1\data1.hdr
%TEMP%\pft3~tmp\Disk1\data1.cab
%TEMP%\pft3~tmp\pftw1.pkg
%TEMP%\plf1.tmp
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\_IsR9560.rra

Удаляет следующие файлы:

%TEMP%\ext2.tmp
%TEMP%\pft3~tmp\pftw1.pkg
%TEMP%\IEC4.tmp
%TEMP%\IEU5.tmp

Перемещает следующие файлы:

%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core8a35.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\corecomp.ini
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor8a92.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje8bea.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objectps.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse8c38.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuser.dll
%CommonProgramFiles%\InstallShield\IScript\iscr8dbf.rra в %CommonProgramFiles%\InstallShield\IScript\iscript.dll
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\setu92ff.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\setup.inx
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\MEIP937c.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\MEIPCCHK.DLL
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\vmis93ab.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\vmiscd.sys
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\VMIS93ca.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\VMISCD.VXD
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\lice93e9.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\license.txt
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\valu9456.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\value.shl
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\isrt94b4.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\isrt.dll
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\defa9502.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\default.pal
%TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\_IsR9560.rra в %TEMP%\{96c9de9a-30e5-4a72-ada8-e3c9535a36ef}\_IsRes.dll

Другое:

Создает и запускает на исполнение:

'%TEMP%\pft3~tmp\Disk1\Setup.exe'
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' -RegServer
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' 32\IKernel.exe -Embedding
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' /REGSERVER