Trojan.MulDrop8.59953

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\setup.js

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\setup.exe
%TEMP%\AI_EXTUI_BIN_3000\removico
%TEMP%\AI_EXTUI_BIN_3000\remove.png
%TEMP%\AI_EXTUI_BIN_3000\printico
%TEMP%\AI_EXTUI_BIN_3000\optionslogoicon
%TEMP%\AI_EXTUI_BIN_3000\nextcancelbuttons
%TEMP%\AI_EXTUI_BIN_3000\New
%TEMP%\AI_EXTUI_BIN_3000\modify.png
%TEMP%\AI_EXTUI_BIN_3000\metrorunapplicationbutton
%TEMP%\AI_EXTUI_BIN_3000\print.png
%TEMP%\AI_EXTUI_BIN_3000\insticon
%TEMP%\AI_EXTUI_BIN_3000\installlogoicon
%TEMP%\AI_EXTUI_BIN_3000\info
%TEMP%\AI_EXTUI_BIN_3000\exclamic
%TEMP%\AI_EXTUI_BIN_3000\custicon
%TEMP%\AI_EXTUI_BIN_3000\completi
%TEMP%\AI_EXTUI_BIN_3000\repair.png
%TEMP%\AI_EXTUI_BIN_3000\repairic
%TEMP%\AI_EXTUI_BIN_3000\runapplicationbutton
%TEMP%\AI_EXTUI_BIN_3000\Up
%TEMP%\AI_EXTUI_BIN_3000\aicustact.dll
%TEMP%\AI_EXTUI_BIN_3000\ResourceCleaner.dll
%TEMP%\AI_EXTUI_BIN_3000\ProgressImage.png
%TEMP%\AI_EXTUI_BIN_3000\PrereqProgressImage.png
%TEMP%\AI_EXTUI_BIN_3000\Prereq.dll
%TEMP%\AI_EXTUI_BIN_3000\PreparePrereqDlgProgress.gif
%TEMP%\AI_EXTUI_BIN_3000\PrepareDlgProgress.gif
%TEMP%\AI_EXTUI_BIN_3000\DotNetNativeImage.dll
%TEMP%\AI_EXTUI_BIN_3000\NLCALib.dll_1
%TEMP%\AI_EXTUI_BIN_3000\metroinstallbutton
%TEMP%\AI_EXTUI_BIN_3000\metrobuttonimage
%TEMP%\AI_EXTUI_BIN_3000\checkbox
%TEMP%\AI_EXTUI_BIN_3000\browsebutton
%TEMP%\AI_EXTUI_BIN_3000\whitebackground
%TEMP%\AI_EXTUI_BIN_3000\waitlogoicon
%TEMP%\AI_EXTUI_BIN_3000\viewreadmebutton
%TEMP%\AI_EXTUI_BIN_3000\cmdlinkarrow
%TEMP%\AI_EXTUI_BIN_3000\background
%TEMP%\AI_EXTUI_BIN_3000\backbutton
%TEMP%\AI_EXTUI_BIN_3000\applogoicon
%TEMP%\AI_EXTUI_BIN_3000\frame_caption.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_right.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_mid.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_bottom_left.bmp
%TEMP%\MSI2.tmp
%TEMP%\MSI1.tmp
%APPDATA%\Locktime Software\NetLimiter 4 4.0.39.0\install\9F8B602\netlimiter-4.0.39.0.x64.msi
%APPDATA%\Locktime Software\NetLimiter 4 4.0.39.0\install\9F8B602\netlimiter-4.0.39.0.msi
%APPDATA%\Locktime Software\NetLimiter 4 4.0.39.0\install\9F8B602\Microsoft_VC141_CRT_x86.cab
%APPDATA%\Locktime Software\NetLimiter 4 4.0.39.0\install\9F8B602\Microsoft_VC141_CRT_x64.cab
%APPDATA%\Locktime Software\NetLimiter 4 4.0.39.0\install\decoder.dll
%TEMP%\setup.js
%TEMP%\AI_EXTUI_BIN_3000\frame_caption_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_left.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_right.bmp
%TEMP%\AI_EXTUI_BIN_3000\checkbox_for_list_ctrls
%TEMP%\AI_EXTUI_BIN_3000\sys_min_normal.png
%TEMP%\AI_EXTUI_BIN_3000\sys_min_inactive.png
%TEMP%\AI_EXTUI_BIN_3000\sys_min_hot.png
%TEMP%\AI_EXTUI_BIN_3000\sys_min_down.png
%TEMP%\AI_EXTUI_BIN_3000\sys_close_normal.png
%TEMP%\AI_EXTUI_BIN_3000\sys_close_inactive.png
%TEMP%\AI_EXTUI_BIN_3000\sys_close_down.png
%TEMP%\AI_EXTUI_BIN_3000\sys_close_hot.png
%TEMP%\AI_EXTUI_BIN_3000\frame_top_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_top_right.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_top_mid_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_top_mid.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_top_left_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_top_left.bmp
%TEMP%\AI_EXTUI_BIN_3000\frame_right_inactive.bmp
%TEMP%\AI_EXTUI_BIN_3000\checkbox_for_ctrls
%TEMP%\AI_EXTUI_BIN_3000\lzmaextractor.dll

Удаляет следующие файлы:

%TEMP%\MSI1.tmp
%TEMP%\MSI2.tmp

Другое:

Ищет следующие окна:

ClassName: 'EDIT' WindowName: ''

Создает и запускает на исполнение:

'<SYSTEM32>\wscript.exe' "%TEMP%\setup.js"
'%TEMP%\setup.exe'

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' -Embedding 5127A3222EBBDD8671DE38A5D085B28E C
'<SYSTEM32>\schtasks.exe' /create /sc minute /mo 30 /tn anydesk /tr "%TEMP%\setup.js