Trojan.MulDrop11.22501

Добавлен в вирусную базу Dr.Web: 2019-10-17

Описание добавлено: 2019-10-18

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\CLASSES\secuEver_MdmAg_Controler\Shell\open\command] '' = '"%ProgramFiles(x86)%\secuEver\mdmAg\mdmAdminCtrl.exe" "%1"'

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\secuEver reverseWall mdmAgent Upgrade Service] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\secuEver reverseWall mdmAgent Upgrade Service] 'ImagePath' = '"%ProgramFiles(x86)%\secuEver\mdmAg\mdmServiceUpdate.exe"'
[<HKLM>\System\CurrentControlSet\Services\secuEver reverseWall mdmAgent Service] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\secuEver reverseWall mdmAgent Service] 'ImagePath' = '"%ProgramFiles(x86)%\secuEver\mdmAg\mdmService.exe"'

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsf468.tmp\system.dll
%ProgramFiles(x86)%\secuever\mdmag\checkstatusbutton.gif
%ProgramFiles(x86)%\secuever\mdmag\ВёГѕГ ГЇВїВ¬В°ГЁГ Г¬В·Гў.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\Г ГєВ·ГЎВїВ¬В°ГЁГ Г¬В·Гў.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ГЎВ¤ГЈВҐГЎВ¶ГЁВёГЎГёВґГј.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\Г ГєВ·ГЎВїВ¬В°ГЁГ§Г¶ГЁВІ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ВёГѕГ ГЇВїВ¬В°ГЁ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\Г ГєВ·ГЎГ ГјВјГ»Г Г§ВЅГЈГ Г».(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\mdmautosync.conf
%ProgramFiles(x86)%\secuever\mdmag\ВёГѕГ ГЇВѕВІВ±Гў.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\В°ГЎГ Г§ВїГ¤ГЈВ»ВјВГ Г»ВјВє.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ГЎГџВ°ГЁВґГ«В±ГўВёГ±В·ГЇ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ГЎГџВ°ГЁВ°Г¦В·Г®ВјВіГЎВ¤.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\В°ГЎГ Г§ВїГ¤ГЈВ»ВёГ±В·ГЇ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ВёГѕГ ГЇВ°ГЎГ Г§ВїГ¤ГЈВ»ВёГ±В·ГЇ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ВёГѕГ ГЇВ°ГЎГ Г§ВґГ«В±ГўВёГ±В·ГЇ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\ВґГ«ВёВ®В°ГЎГ Г§Г ГєГЎГ¶ГЎВ¤.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\В°ГЎГ Г§ВјВ±ГЎГ¶ГЎВ¤.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\В°ГЎГ Г§ВґГ«В±ГўВёГ±В·ГЇ.(ВёГѕВґВє)
%ProgramFiles(x86)%\secuever\mdmag\statuscheckerror.jpg
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece02.conf.dec.up
%ProgramFiles(x86)%\secuever\mdmag\log\mdmservice20191016_062244_644.log
%ProgramFiles(x86)%\secuever\mdmag\mdmservice.installstate
%ProgramFiles(x86)%\secuever\mdmag\mdmservice.installlog
%ProgramFiles(x86)%\secuever\mdmag\log\mdmserviceupdate20191016_062207_738.log
%ProgramFiles(x86)%\secuever\mdmag\mdmserviceupdate.installstate
%ProgramFiles(x86)%\secuever\mdmag\mdmserviceupdate.installlog
%ProgramFiles(x86)%\secuever\mdmag\installutil.installlog
%ProgramFiles(x86)%\secuever\mdmag\statuschecksuccess.jpg
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece01.conf
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece01.conf.dec.up
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece00.conf
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece00.conf.dec.up
%ProgramFiles(x86)%\secuever\mdmag\log\mdmsetupcmd20191016_062126_549.log
C:\users\public\desktop\Г ГєВ·ГЎГ ГјВјГ».lnk
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece02.conf
%ProgramFiles(x86)%\secuever\mdmag\mdmuser.conf
%ProgramFiles(x86)%\secuever\mdmag\mdmagent.conf
%ProgramFiles(x86)%\secuever\mdmag\mdmagentupgrade.info
%ProgramFiles(x86)%\secuever\mdmag\mdmconfigedit.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmremovecmd.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmsetupcmd.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmmsgclient.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmcontextmenuact.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmautosync.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmlogviewer.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmautosvnsync.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagstartgate.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagrestart.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagstarter.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmag.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagclose.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmadminctrl.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagautorun.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmagstartpas.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmalertmsgwin.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmcliploader.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmvdrive.exe
%ProgramFiles(x86)%\secuever\mdmag\rebex.sftp.dll
%ProgramFiles(x86)%\secuever\mdmag\mdmserviceupdate.exe
%ProgramFiles(x86)%\secuever\mdmag\rebex.networking.dll
%ProgramFiles(x86)%\secuever\mdmag\rebex.common.dll
%ProgramFiles(x86)%\secuever\mdmag\makecert.exe
%ProgramFiles(x86)%\secuever\mdmag\fiddlercore.dll
%ProgramFiles(x86)%\secuever\mdmag\mdmagurisecurity.exe
%ProgramFiles(x86)%\secuever\mdmag\etoolcreatedump.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmsevicewall.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmservice.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmauthcertctrl.exe
%ProgramFiles(x86)%\secuever\mdmag\installutil.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmnousetray.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmugrademanager.exe
%ProgramFiles(x86)%\secuever\mdmag\icsharpcode.sharpziplib.dll
%ProgramFiles(x86)%\secuever\mdmag\mdmfolderctrladd.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmfolderctrl.exe
%ProgramFiles(x86)%\secuever\mdmag\mdmprinterctrl.exe
%WINDIR%\syswow64\config\systemprofile\appdata\local\gdipfontcachev1.dat
%ProgramFiles(x86)%\secuever\mdmag\mdmaguninstall.exe

Удаляет следующие файлы

C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece00.conf.dec.up
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece01.conf.dec.up
C:\users\public\roaming\mdmagent\mdmintegrity\mdmpiece02.conf.dec.up
%TEMP%\nsf468.tmp\system.dll

Другое

Создает и запускает на исполнение

'%ProgramFiles(x86)%\secuever\mdmag\mdmsetupcmd.exe'
'%ProgramFiles(x86)%\secuever\mdmag\installutil.exe' mdmServiceUpdate.exe
'%ProgramFiles(x86)%\secuever\mdmag\mdmserviceupdate.exe'
'%ProgramFiles(x86)%\secuever\mdmag\installutil.exe' mdmService.exe
'%ProgramFiles(x86)%\secuever\mdmag\mdmservice.exe'
'%ProgramFiles(x86)%\secuever\mdmag\mdmsevicewall.exe'
'%ProgramFiles(x86)%\secuever\mdmag\installutil.exe' mdmServiceUpdate.exe' (со скрытым окном)
'%ProgramFiles(x86)%\secuever\mdmag\installutil.exe' mdmService.exe' (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней