Trojan.MulDrop11.18659

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\Windows_Optimizer] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\Windows_Optimizer] 'ImagePath' = '%ProgramFiles(x86)%\Windows Optimizer\optimizer.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-lelss.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\windows movie maker\shared\profiles\is-u15lf.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-v0vrj.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-79d09.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-4seas.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-95qqe.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-4o396.tmp
%ProgramFiles(x86)%\windows movie maker\mui\0409\is-fegd0.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-ck8d6.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-ehnl4.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-qdtnu.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-tfj3u.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-riuud.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-8agio.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-t2o42.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-m2p58.tmp
%PROGRAMDATA%\microsoft\windows\start menu\programs\windows movie maker\windows movie maker.lnk
C:\users\public\desktop\windows movie maker.lnk
%APPDATA%\microsoft\internet explorer\quick launch\windows movie maker.lnk
%PROGRAMDATA%\optimizer\load_config.ini
%ProgramFiles(x86)%\windows optimizer\is-ctv46.tmp
%ProgramFiles(x86)%\windows optimizer\is-u6utu.tmp
%ProgramFiles(x86)%\windows optimizer\is-1sqvb.tmp
%TEMP%\is-2kdi3.tmp\_isetup\_shfoldr.dll
%TEMP%\is-2kdi3.tmp\_isetup\_setup64.tmp
%TEMP%\is-2kdi3.tmp\_isetup\_regdll.tmp
%TEMP%\is-cdkce.tmp\optimizer-setup.tmp
%TEMP%\is-2nu9q.tmp\_isetup\_shfoldr.dll
%TEMP%\is-2nu9q.tmp\_isetup\_setup64.tmp
%TEMP%\is-2nu9q.tmp\_isetup\_regdll.tmp
%TEMP%\is-f91cr.tmp\optimizer-setup.tmp
%ProgramFiles(x86)%\windows movie maker\unins000.dat
%PROGRAMDATA%\microsoft\windows\start menu\programs\windows movie maker\uninstall windows movie maker.lnk
%PROGRAMDATA%\microsoft\windows\start menu\programs\windows movie maker\windows movie maker on the web.url
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-p6q3p.tmp
<LS_APPDATA>\microsoft\movie maker\mediatab.dat
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-rvjsi.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-krmdq.tmp
%ProgramFiles(x86)%\windows movie maker\is-d8rs1.tmp
%ProgramFiles(x86)%\windows movie maker\is-abnfc.tmp
%ProgramFiles(x86)%\windows movie maker\is-86mgs.tmp
%APPDATA%\solidloader\is-kstlr.tmp
%ProgramFiles(x86)%\windows movie maker\is-jrgss.tmp
%ProgramFiles(x86)%\windows movie maker\is-feg9o.tmp
%ProgramFiles(x86)%\windows movie maker\is-cao0h.tmp
%ProgramFiles(x86)%\windows movie maker\is-eshh5.tmp
%TEMP%\is-11t83.tmp\_isetup\_setup64.tmp
%TEMP%\is-11t83.tmp\_isetup\_regdll.tmp
%TEMP%\is-a3ga9.tmp\<Имя файла>.tmp
%TEMP%\is-gfubl.tmp\_isetup\_shfoldr.dll
%TEMP%\is-gfubl.tmp\_isetup\_setup64.tmp
%TEMP%\is-gfubl.tmp\_isetup\_regdll.tmp
%TEMP%\is-11t83.tmp\_isetup\_shfoldr.dll
%ProgramFiles(x86)%\windows movie maker\is-pibhc.tmp
%ProgramFiles(x86)%\windows movie maker\is-qhn8q.tmp
%ProgramFiles(x86)%\windows movie maker\is-qocea.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-of2vu.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-3m4a0.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-muofs.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-eqppg.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-0c5vl.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-up6ku.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-u0udr.tmp
%ProgramFiles(x86)%\windows movie maker\shared\is-a02f9.tmp
%WINDIR%\syswow64\is-6a7u7.tmp
%ProgramFiles(x86)%\windows movie maker\is-9cdfl.tmp
%ProgramFiles(x86)%\windows movie maker\is-f52bp.tmp
%ProgramFiles(x86)%\windows movie maker\is-03hrf.tmp
%ProgramFiles(x86)%\windows movie maker\is-iskar.tmp
%ProgramFiles(x86)%\windows movie maker\is-j0pgc.tmp
%ProgramFiles(x86)%\windows movie maker\is-j32qu.tmp
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-7i1ki.tmp
%PROGRAMDATA%\optimizer\log.ini

Удаляет следующие файлы

%TEMP%\is-gfubl.tmp\_isetup\_regdll.tmp
%TEMP%\is-gfubl.tmp\_isetup\_setup64.tmp
%TEMP%\is-gfubl.tmp\_isetup\_shfoldr.dll
%TEMP%\is-lelss.tmp\<Имя файла>.tmp
%TEMP%\is-11t83.tmp\_isetup\_regdll.tmp
%TEMP%\is-11t83.tmp\_isetup\_setup64.tmp
%TEMP%\is-11t83.tmp\_isetup\_shfoldr.dll
%TEMP%\is-a3ga9.tmp\<Имя файла>.tmp
%TEMP%\is-2nu9q.tmp\_isetup\_regdll.tmp
%TEMP%\is-2nu9q.tmp\_isetup\_setup64.tmp
%TEMP%\is-2nu9q.tmp\_isetup\_shfoldr.dll
%TEMP%\is-f91cr.tmp\optimizer-setup.tmp
%TEMP%\is-2kdi3.tmp\_isetup\_regdll.tmp
%TEMP%\is-2kdi3.tmp\_isetup\_setup64.tmp
%TEMP%\is-2kdi3.tmp\_isetup\_shfoldr.dll
%TEMP%\is-cdkce.tmp\optimizer-setup.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\windows movie maker\is-eshh5.tmp в %ProgramFiles(x86)%\windows movie maker\unins000.exe
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-7i1ki.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4d.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-rvjsi.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4e.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-p6q3p.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4f.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-t2o42.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4g.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-8agio.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4h.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-riuud.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4i.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-tfj3u.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4j.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-qdtnu.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4k.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-of2vu.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4b.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-krmdq.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4c.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-ehnl4.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4l.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-4o396.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4o.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-95qqe.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\colorfades.xml
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-4seas.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\effects.xml
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-79d09.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\rehansplit.xml
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-v0vrj.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\wmtfxtransitions.xml
%ProgramFiles(x86)%\windows movie maker\shared\profiles\is-u15lf.tmp в %ProgramFiles(x86)%\windows movie maker\shared\profiles\blank.txt
%ProgramFiles(x86)%\windows movie maker\mui\0409\is-fegd0.tmp в %ProgramFiles(x86)%\windows movie maker\mui\0409\moviemk.chm
%ProgramFiles(x86)%\windows optimizer\is-1sqvb.tmp в %ProgramFiles(x86)%\windows optimizer\optimizer.exe
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-m2p58.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4m.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-ck8d6.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4n.jpg
%ProgramFiles(x86)%\windows movie maker\shared\addontfx\is-3m4a0.tmp в %ProgramFiles(x86)%\windows movie maker\shared\addontfx\bfxset4a.jpg
%ProgramFiles(x86)%\windows movie maker\shared\is-muofs.tmp в %ProgramFiles(x86)%\windows movie maker\shared\sample2.jpg
%ProgramFiles(x86)%\windows movie maker\shared\is-eqppg.tmp в %ProgramFiles(x86)%\windows movie maker\shared\sample1.jpg
%ProgramFiles(x86)%\windows movie maker\is-jrgss.tmp в %ProgramFiles(x86)%\windows movie maker\solidloader.exe
%APPDATA%\solidloader\is-kstlr.tmp в %APPDATA%\solidloader\load_config.ini
%ProgramFiles(x86)%\windows movie maker\is-86mgs.tmp в %ProgramFiles(x86)%\windows movie maker\optimizer-setup.exe
%ProgramFiles(x86)%\windows movie maker\is-abnfc.tmp в %ProgramFiles(x86)%\windows movie maker\style.cjstyles
%ProgramFiles(x86)%\windows movie maker\is-d8rs1.tmp в %ProgramFiles(x86)%\windows movie maker\transitions.txt
%ProgramFiles(x86)%\windows movie maker\is-cao0h.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2ae.dll
%ProgramFiles(x86)%\windows movie maker\is-pibhc.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2eres.dll
%ProgramFiles(x86)%\windows movie maker\is-qhn8q.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2ext.dll
%ProgramFiles(x86)%\windows movie maker\is-qocea.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2filt.dll
%ProgramFiles(x86)%\windows movie maker\is-feg9o.tmp в %ProgramFiles(x86)%\windows movie maker\load_config.ini
%ProgramFiles(x86)%\windows movie maker\is-j32qu.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2fxa.dll
%ProgramFiles(x86)%\windows movie maker\is-iskar.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2res.dll
%ProgramFiles(x86)%\windows movie maker\is-03hrf.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2res2.dll
%ProgramFiles(x86)%\windows movie maker\is-f52bp.tmp в %ProgramFiles(x86)%\windows movie maker\zcode.exe
%ProgramFiles(x86)%\windows movie maker\is-9cdfl.tmp в %ProgramFiles(x86)%\windows movie maker\license-win.txt
%WINDIR%\syswow64\is-6a7u7.tmp в %WINDIR%\syswow64\framework.ocx
%ProgramFiles(x86)%\windows movie maker\shared\is-a02f9.tmp в %ProgramFiles(x86)%\windows movie maker\shared\empty.txt
%ProgramFiles(x86)%\windows movie maker\shared\is-u0udr.tmp в %ProgramFiles(x86)%\windows movie maker\shared\filters.xml
%ProgramFiles(x86)%\windows movie maker\shared\is-up6ku.tmp в %ProgramFiles(x86)%\windows movie maker\shared\news.png
%ProgramFiles(x86)%\windows movie maker\shared\is-0c5vl.tmp в %ProgramFiles(x86)%\windows movie maker\shared\paint.png
%ProgramFiles(x86)%\windows movie maker\is-j0pgc.tmp в %ProgramFiles(x86)%\windows movie maker\wmm2fxb.dll
%ProgramFiles(x86)%\windows optimizer\is-u6utu.tmp в %ProgramFiles(x86)%\windows optimizer\system_shell.exe
%ProgramFiles(x86)%\windows optimizer\is-ctv46.tmp в %ProgramFiles(x86)%\windows optimizer\load_config.ini

Сетевая активность

UDP

DNS ASK ap#.###videosoft.com

Другое

Ищет следующие окна

ClassName: 'MovieMakerWndClass' WindowName: ''
ClassName: 'msctls_statusbar32' WindowName: ''
ClassName: 'ReBarWindow32' WindowName: ''
ClassName: 'ToolbarWindow32' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-lelss.tmp\<Имя файла>.tmp' /SL5="$80216,7519384,54272,<Полный путь к файлу>"
'%TEMP%\is-a3ga9.tmp\<Имя файла>.tmp' /SL5="$80242,7519384,54272,<Полный путь к файлу>" /VERYSILENT /SP-
'%ProgramFiles(x86)%\windows movie maker\optimizer-setup.exe'
'%ProgramFiles(x86)%\windows movie maker\solidloader.exe'
'%TEMP%\is-f91cr.tmp\optimizer-setup.tmp' /SL5="$B0214,1028290,54272,%ProgramFiles(x86)%\Windows Movie Maker\optimizer-setup.exe"
'%ProgramFiles(x86)%\windows movie maker\zcode.exe'
'%ProgramFiles(x86)%\windows movie maker\optimizer-setup.exe' /VERYSILENT /SP-
'%TEMP%\is-cdkce.tmp\optimizer-setup.tmp' /SL5="$90240,1028290,54272,%ProgramFiles(x86)%\Windows Movie Maker\optimizer-setup.exe" /VERYSILENT /SP-
'%ProgramFiles(x86)%\windows optimizer\system_shell.exe' "reg" "mex"
'%ProgramFiles(x86)%\windows optimizer\optimizer.exe'
'%ProgramFiles(x86)%\windows movie maker\optimizer-setup.exe' ' (со скрытым окном)
'%ProgramFiles(x86)%\windows movie maker\optimizer-setup.exe' /VERYSILENT /SP-' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\regsvr32.exe' /s "<SYSTEM32>\framework.ocx"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней