Trojan.MulDrop9.35426

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\7zipsfx.000\everest.cab
%ProgramFiles%\everest\set1e.tmp
%ProgramFiles%\everest\set1f.tmp
%ProgramFiles%\everest\set20.tmp
%ProgramFiles%\everest\set21.tmp
%ProgramFiles%\everest\set22.tmp
%ProgramFiles%\everest\set23.tmp
%ProgramFiles%\everest\set24.tmp
%ProgramFiles%\everest\set25.tmp
%ProgramFiles%\everest\set26.tmp
%ProgramFiles%\everest\set27.tmp
%ProgramFiles%\everest\set1c.tmp
%ProgramFiles%\everest\set1d.tmp
%ProgramFiles%\everest\set28.tmp
%ProgramFiles%\everest\set2b.tmp
%ProgramFiles%\everest\set2c.tmp
%ProgramFiles%\everest\set2d.tmp
%ProgramFiles%\everest\set2e.tmp
%ProgramFiles%\everest\set2f.tmp
%ProgramFiles%\everest\set30.tmp
%ProgramFiles%\everest\set31.tmp
%ProgramFiles%\everest\set32.tmp
%ProgramFiles%\everest\set33.tmp
%ProgramFiles%\everest\set34.tmp
%ProgramFiles%\everest\set29.tmp
%ProgramFiles%\everest\set2a.tmp
%ProgramFiles%\everest\set1b.tmp
%ProgramFiles%\everest\set1a.tmp
%ProgramFiles%\everest\set19.tmp
%TEMP%\7zipsfx.000\everest.inf
%TEMP%\bt36624.bat
%ProgramFiles%\everest\set3.tmp
%ProgramFiles%\everest\set4.tmp
%ProgramFiles%\everest\set5.tmp
%ProgramFiles%\everest\set6.tmp
%ProgramFiles%\everest\set7.tmp
%ProgramFiles%\everest\set8.tmp
%ProgramFiles%\everest\set9.tmp
%ProgramFiles%\everest\seta.tmp
%ProgramFiles%\everest\setb.tmp
%TEMP%\7zipsfx.000\install.exe
%ProgramFiles%\everest\setc.tmp
%ProgramFiles%\everest\sete.tmp
%ProgramFiles%\everest\setf.tmp
%ProgramFiles%\everest\set10.tmp
%ProgramFiles%\everest\set11.tmp
%ProgramFiles%\everest\set12.tmp
%ProgramFiles%\everest\set13.tmp
%ProgramFiles%\everest\set14.tmp
%ProgramFiles%\everest\set15.tmp
%ProgramFiles%\everest\set16.tmp
%ProgramFiles%\everest\set17.tmp
%ProgramFiles%\everest\set18.tmp
%ProgramFiles%\everest\setd.tmp
%WINDIR%\inf\set37.tmp
%HOMEPATH%\Г°Г ГЎГ®Г·ГЁГ© Г±ГІГ®Г«\everest ultimate edition.lnk

Присваивает атрибут 'скрытый' для следующих файлов

%TEMP%\bt36624.bat

Удаляет следующие файлы

%ProgramFiles%\everest\set3.tmp
%TEMP%\7zipsfx.000\everest.cab
%TEMP%\bt36624.bat
%ProgramFiles%\everest\set33.tmp
%ProgramFiles%\everest\set31.tmp
%ProgramFiles%\everest\set2f.tmp
%ProgramFiles%\everest\set2d.tmp
%ProgramFiles%\everest\set2b.tmp
%ProgramFiles%\everest\set29.tmp
%ProgramFiles%\everest\set27.tmp
%ProgramFiles%\everest\set25.tmp
%ProgramFiles%\everest\set23.tmp
%ProgramFiles%\everest\set21.tmp
%TEMP%\7zipsfx.000\everest.inf
%ProgramFiles%\everest\set1f.tmp
%ProgramFiles%\everest\set1b.tmp
%ProgramFiles%\everest\set19.tmp
%ProgramFiles%\everest\set17.tmp
%ProgramFiles%\everest\set15.tmp
%ProgramFiles%\everest\set13.tmp
%ProgramFiles%\everest\set11.tmp
%ProgramFiles%\everest\setf.tmp
%ProgramFiles%\everest\setd.tmp
%ProgramFiles%\everest\setb.tmp
%ProgramFiles%\everest\set9.tmp
%ProgramFiles%\everest\set7.tmp
%ProgramFiles%\everest\set5.tmp
%ProgramFiles%\everest\set1d.tmp
%TEMP%\7zipsfx.000\install.exe

Перемещает следующие файлы

%ProgramFiles%\everest\set4.tmp в %ProgramFiles%\everest\kerneld.amd64
%ProgramFiles%\everest\set32.tmp в %ProgramFiles%\everest\everest.web
%ProgramFiles%\everest\set30.tmp в %ProgramFiles%\everest\kerneld.w9x
%ProgramFiles%\everest\set2e.tmp в %ProgramFiles%\everest\everest_vsb.vsb
%ProgramFiles%\everest\set2c.tmp в %ProgramFiles%\everest\lang_ru.txt
%ProgramFiles%\everest\set2a.tmp в %ProgramFiles%\everest\license.txt
%ProgramFiles%\everest\set28.tmp в %ProgramFiles%\everest\pkey.txt
%ProgramFiles%\everest\set26.tmp в %ProgramFiles%\everest\everest.mem
%ProgramFiles%\everest\set24.tmp в %ProgramFiles%\everest\everest.exe.manifest
%ProgramFiles%\everest\set22.tmp в %ProgramFiles%\everest\kerneld.ia64
%ProgramFiles%\everest\set20.tmp в %ProgramFiles%\everest\everest.exe
%ProgramFiles%\everest\set1e.tmp в %ProgramFiles%\everest\everest_start.exe
%ProgramFiles%\everest\set1c.tmp в %ProgramFiles%\everest\everest_bench.dll
%ProgramFiles%\everest\set1a.tmp в %ProgramFiles%\everest\everest_cpuid.dll
%ProgramFiles%\everest\set18.tmp в %ProgramFiles%\everest\everest_mondiag.dll
%ProgramFiles%\everest\set16.tmp в %ProgramFiles%\everest\everest_diskbench.dll
%ProgramFiles%\everest\set14.tmp в %ProgramFiles%\everest\everest_xpicons.dll
%ProgramFiles%\everest\set12.tmp в %ProgramFiles%\everest\everest_icons.dll
%ProgramFiles%\everest\set10.tmp в %ProgramFiles%\everest\everest_lglcd3.dll
%ProgramFiles%\everest\sete.tmp в %ProgramFiles%\everest\everest_lglcd.dll
%ProgramFiles%\everest\setc.tmp в %ProgramFiles%\everest\everest_zipdll.dll
%ProgramFiles%\everest\seta.tmp в %ProgramFiles%\everest\everest.dat
%ProgramFiles%\everest\set8.tmp в %ProgramFiles%\everest\everest_cpl.cpl
%ProgramFiles%\everest\set6.tmp в %ProgramFiles%\everest\everest.chm
%ProgramFiles%\everest\set34.tmp в %ProgramFiles%\everest\kerneld.wnt
%WINDIR%\inf\set37.tmp в %WINDIR%\inf\everest.inf

Другое

Создает и запускает на исполнение

'%TEMP%\7zipsfx.000\install.exe'
'%TEMP%\7zipsfx.000\install.exe' ' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /c %TEMP%\bt36624.bat "%TEMP%\7ZipSfx.000\install.exe"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c %TEMP%\bt36624.bat "%TEMP%\7ZipSfx.000\install.exe"
'<SYSTEM32>\rundll32.exe' advpack.dll,LaunchINFSection EVEREST.INF, DefaultInstall,0