Trojan.MulDrop11.20524

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\axcrypt.File\shell\open\command] '' = '"%ProgramFiles%\Axantum\AxCrypt\AxCrypt.exe" "%1"'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\7zipsfx.000\x64\axantum\axcrypt\changelog.txt
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\shellext.dll
%ProgramFiles%\axantum\axcrypt\axcrypt.exe
%ProgramFiles%\axantum\axcrypt\axcrypt2go.exe
%ProgramFiles%\axantum\axcrypt\axdecrypt.exe
%ProgramFiles%\axantum\axcrypt\changelog.txt
%ProgramFiles%\axantum\axcrypt\config.xml
%ProgramFiles%\axantum\axcrypt\license.rtf
%ProgramFiles%\axantum\axcrypt\messages.dll
%ProgramFiles%\axantum\axcrypt\relnotes.txt
C:\users\public\desktop\programas gratis para windows!.lnk
%ProgramFiles%\axantum\axcrypt\shellext.dll
%ProgramFiles%\axantum\axcrypt\sigs.xml
%WINDIR%\installer\{8b49cdb9-824c-44d6-a5d3-d0235d3030b8}\axcrypt.ico
%PROGRAMDATA%\microsoft\windows\start menu\programs\axantum axcrypt\uninstall axcrypt.lnk
%PROGRAMDATA%\microsoft\windows\start menu\programs\axantum axcrypt\home page.url
%PROGRAMDATA%\microsoft\windows\start menu\programs\axantum axcrypt\documentation.url
%PROGRAMDATA%\microsoft\windows\start menu\programs\axantum axcrypt\my registration account.url
%PROGRAMDATA%\microsoft\windows\start menu\programs\axantum axcrypt\log on to xecrets.url
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\messages.dll
%ProgramFiles%\axantum\axcrypt\readme.html
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\axdecrypt.exe
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\license.rtf
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\config.xml
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\license.rtf
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\readme.html
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\relnotes.txt
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\sigs.xml
%TEMP%\7zipsfx.000\x64\axcrypt-1.7.3156.0-x64-en-us.msi
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\changelog.txt
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\config.xml
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\readme.html
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\axcrypt.exe
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\relnotes.txt
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\sigs.xml
%TEMP%\7zipsfx.000\x86\axcrypt-1.7.3156.0-win32-en-us.msi
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\axcrypt.exe
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\axcrypt2go.exe
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\axdecrypt.exe
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\messages.dll
%TEMP%\7zipsfx.000\x64\axantum\axcrypt\shellext.dll
%TEMP%\7zipsfx.000\x86\axantum\axcrypt\axcrypt2go.exe
%PROGRAMDATA%\microsoft\windows\start menu\programas gratis para windows!.lnk