Trojan.MulDrop7.62713

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Java(TM) Platform SE Auto Updater' = '"%ProgramFiles%\Java\jre1.8.0_45\lib\management\jusched.exe"'
[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'COMODO' = '"%CommonProgramFiles%\Microsoft Shared\ink\uk-UA\CLPSLA.exe"'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Media Manager Indexer' = '"%ProgramFiles%\CMain\AIRSVCU.EXE"'
[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'ccUpdMgr' = '"%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ccUpdMgr.exe"'

Создает или изменяет следующие файлы

Вредоносные функции

Завершает или пытается завершить

следующие пользовательские процессы:

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\mozilla\firefox\plugin-container.exe
%PROGRAMDATA%\microsoft\windows\start menu\programs\startup\plugin-container.exe
%ProgramFiles%\java\jre1.8.0_45\lib\management\~idjrwmb.tmp
%ProgramFiles%\java\jre1.8.0_45\lib\management\jusched.exe
%CommonProgramFiles%\microsoft shared\ink\uk-ua\~hbzqsbs.tmp
%CommonProgramFiles%\microsoft shared\ink\uk-ua\clpsla.exe
%ProgramFiles%\cmain\~xxtcejz.tmp
%ProgramFiles%\cmain\airsvcu.exe
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\~pderidt.tmp
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\ccupdmgr.exe
%ProgramFiles%\avgnpsvc\~qjejhea.tmp
%ProgramFiles%\avgnpsvc\rdpclip.exe
%ProgramFiles%\custinstall\~omvtlwc.tmp
%ProgramFiles%\custinstall\itype.exe

Удаляет следующие файлы

%APPDATA%\mozilla\firefox\plugin-container.exe
%PROGRAMDATA%\microsoft\windows\start menu\programs\startup\plugin-container.exe
%ProgramFiles%\java\jre1.8.0_45\lib\management\~idjrwmb.tmp
%ProgramFiles%\java\jre1.8.0_45\lib\management\jusched.exe
%CommonProgramFiles%\microsoft shared\ink\uk-ua\~hbzqsbs.tmp
%CommonProgramFiles%\microsoft shared\ink\uk-ua\clpsla.exe
%ProgramFiles%\cmain\~xxtcejz.tmp
%ProgramFiles%\cmain\airsvcu.exe
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\~pderidt.tmp
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\ccupdmgr.exe
%ProgramFiles%\avgnpsvc\~qjejhea.tmp
%ProgramFiles%\avgnpsvc\rdpclip.exe
%ProgramFiles%\custinstall\~omvtlwc.tmp
%ProgramFiles%\custinstall\itype.exe

Подменяет следующие файлы

%APPDATA%\mozilla\firefox\plugin-container.exe
%PROGRAMDATA%\microsoft\windows\start menu\programs\startup\plugin-container.exe
%ProgramFiles%\java\jre1.8.0_45\lib\management\jusched.exe
%CommonProgramFiles%\microsoft shared\ink\uk-ua\clpsla.exe
%ProgramFiles%\cmain\airsvcu.exe
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\ccupdmgr.exe
%ProgramFiles%\avgnpsvc\rdpclip.exe
%ProgramFiles%\custinstall\itype.exe

Другое

Создает и запускает на исполнение

'<SYSTEM32>\cmd.exe' /C DIR /A:D /S /B *' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 28 /TN "Java(TM) Platform SE Auto Updater" /TR "\"%ProgramFiles%\Java\jre1.8.0_45\lib\management\jusched.exe\""' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 8 /TN "COMODO" /TR "\"%CommonProgramFiles%\Microsoft Shared\ink\uk-UA\CLPSLA.exe\""' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 19 /TN "Media Manager Indexer" /TR "\"%ProgramFiles%\CMain\AIRSVCU.EXE\""' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 4 /TN "ccUpdMgr" /TR "\"%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ccUpdMgr.exe\""' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC ONLOGON /TN "RDP Clip Monitor" /TR "\"%ProgramFiles%\avgnpsvc\rdpclip.exe\""' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C DIR /A:D /S /B *
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 28 /TN "Java(TM) Platform SE Auto Updater" /TR "\"%ProgramFiles%\Java\jre1.8.0_45\lib\management\jusched.exe\""
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 8 /TN "COMODO" /TR "\"%CommonProgramFiles%\Microsoft Shared\ink\uk-UA\CLPSLA.exe\""
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 19 /TN "Media Manager Indexer" /TR "\"%ProgramFiles%\CMain\AIRSVCU.EXE\""
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC MINUTE /MO 4 /TN "ccUpdMgr" /TR "\"%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ccUpdMgr.exe\""
'<SYSTEM32>\schtasks.exe' /CREATE /F /SC ONLOGON /TN "RDP Clip Monitor" /TR "\"%ProgramFiles%\avgnpsvc\rdpclip.exe\""