Trojan.MulDrop9.52480

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /fi "imageName eq GameLoader.exe" /f
'<SYSTEM32>\taskkill.exe' /fi "imageName eq GamePlaza.exe" /f

Изменения в файловой системе

Создает следующие файлы

%TEMP%\_ir_sf_temp_0\irsetup.exe
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\092.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\093.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\094.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\095.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\096.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\097.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\090.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\091.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\098.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\101.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\102.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\103.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\104.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\105.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\106.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\099.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\100.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\089.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\088.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\087.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\071.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\072.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\073.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\074.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\075.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\076.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\077.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\070.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\078.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\080.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\081.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\082.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\083.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\084.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\085.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\086.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\079.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\107.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\109.gif
%HOMEPATH%\start menu\programs\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\ГІГ¦ВіГЅ ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤.lnk
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\110.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m10.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m2.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m3.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m4.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m5.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m6.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w9.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m1.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m7.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w1.wav
%HOMEPATH%\desktop\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤.lnk
%HOMEPATH%\start menu\programs\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤.lnk
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\irimg1.jpg
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\irimg2.jpg
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\stopall.bat
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m8.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\mankind\m9.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w8.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w7.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w6.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\112.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\113.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\114.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\115.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\116.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\117.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\118.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\111.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\119.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\121.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\expression.ini
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w10.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w2.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w3.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w4.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\phrasesound\game\female\w5.wav
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\120.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\069.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\108.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\068.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\026.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\010.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\011.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\012.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\013.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\014.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\015.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\008.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\009.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\016.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\019.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\020.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\021.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\022.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\023.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\024.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\017.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\018.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\007.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\006.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\005.gif
%TEMP%\_ir_sf_temp_0\irsetup.dat
%TEMP%\_ir_sf_temp_0\irimg1.jpg
%TEMP%\_ir_sf_temp_0\irimg2.jpg
%TEMP%\_ir_sf_temp_0\stopall.bat
%TEMP%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤ setup log.txt
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\uni1.tmp
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\uninstall.dat
%TEMP%\_ir_sf_temp_0\lua5.1.dll
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall.exe
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\uninstall.xml
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\gameloader.exe
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\000.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\001.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\002.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\003.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\004.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\lua5.1.dll
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\025.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\027.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\066.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\028.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\051.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\052.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\053.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\054.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\055.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\056.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\049.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\050.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\057.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\060.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\061.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\062.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\063.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\064.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\065.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\058.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\059.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\048.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\047.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\046.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\030.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\031.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\032.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\033.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\034.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\035.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\036.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\029.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\037.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\039.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\040.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\041.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\042.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\043.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\044.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\045.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\038.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\expression\067.gif
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\update.log

Удаляет следующие файлы

%TEMP%\_ir_sf_temp_0\irsetup.dat
%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\uninstall\uni1.tmp
%TEMP%\_ir_sf_temp_0\irimg1.jpg
%TEMP%\_ir_sf_temp_0\irimg2.jpg
%TEMP%\_ir_sf_temp_0\stopall.bat
%TEMP%\_ir_sf_temp_0\irsetup.exe
%TEMP%\_ir_sf_temp_0\lua5.1.dll

Сетевая активность

Подключается к

'255.255.255.255':80

UDP

DNS ASK up###e.8633.com

Другое

Ищет следующие окна

ClassName: '' WindowName: ''
ClassName: 'MS_WINHELP' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1742194 "__IRAFN:<Полный путь к файлу>" "__IRCT:0" "__IRTSS:0" "__IRSID:S-1-5-21-1229272821-842925246-1060284298-1003"
'%APPDATA%\ВєГѕВ±В±Г Г°ГіГ®ГЇВ·Г¶Г°Г°Г¤\gameloader.exe'
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\_ir_sf_temp_0\stopall.bat" "' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c ""%TEMP%\_ir_sf_temp_0\stopall.bat" "

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней