Trojan.MulDrop11.35945

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\Service] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\Service] 'ImagePath' = '%WINDIR%\MicrosoftDll\Service.exe'

Изменения в файловой системе

Создает следующие файлы

%WINDIR%\microsoftdll\service.exe
<Текущая директория>\iobitunlockerportable\language\english.lng
<Текущая директория>\iobitunlockerportable\language\finnish.lng
<Текущая директория>\iobitunlockerportable\language\german.lng
<Текущая директория>\iobitunlockerportable\language\hungarian.lng
<Текущая директория>\iobitunlockerportable\language\italian.lng
<Текущая директория>\iobitunlockerportable\language\japanese.lng
<Текущая директория>\iobitunlockerportable\help\img\5.png
<Текущая директория>\iobitunlockerportable\language\polish.lng
<Текущая директория>\iobitunlockerportable\language\spanish.lng
<Текущая директория>\iobitunlockerportable\language\swedish.lng
<Текущая директория>\iobitunlockerportable\language\turkish.lng
<Текущая директория>\iobitunlockerportable\specialdir.ini
<Текущая директория>\iobitunlockerportable\unins000.dat
<Текущая директория>\iobitunlockerportable\unins000.exe
<Текущая директория>\iobitunlockerportable\language\danish.lng
<Текущая директория>\iobitunlockerportable\language\dutch.lng
<Текущая директория>\iobitunlockerportable\language\czech.lng
<Текущая директория>\iobitunlockerportable\language\chinesetrad.lng
<Текущая директория>\iobitunlockerportable\language\chinesesimp.lng
<Текущая директория>\3424235433412312.exe
<Текущая директория>\iobitunlockerportable\fav.ico
<Текущая директория>\iobitunlockerportable\help\help.html
<Текущая директория>\iobitunlockerportable\help\img\1.png
<Текущая директория>\iobitunlockerportable\help\img\2.png
<Текущая директория>\iobitunlockerportable\help\img\3.png
<Текущая директория>\iobitunlockerportable\unins000.msg
<Текущая директория>\iobitunlockerportable\language\russian.lng
<Текущая директория>\iobitunlockerportable\help\img\4.png
<Текущая директория>\iobitunlockerportable\iobitunlocker.dll
<Текущая директория>\iobitunlockerportable\iobitunlocker.exe
<Текущая директория>\iobitunlockerportable\iobitunlocker.sys
<Текущая директория>\iobitunlockerportable\iobitunlockerextension.dll
<Текущая директория>\iobitunlockerportable\iobitunlockerportable.exe
<Текущая директория>\iobitunlockerportable\language\arabic.lng
<Текущая директория>\3424235433412312.zip
<Текущая директория>\iobitunlockerportable\help\img\thumbs.db
<Текущая директория>\iobitunlockerportable\update.ini

Другое

Создает и запускает на исполнение

'<Текущая директория>\3424235433412312.exe' x "<Текущая директория>\3424235433412312.zip" -o"<Текущая директория>" -y
'<SYSTEM32>\cmd.exe' /c <Текущая директория>\3424235433412312.exe x "<Текущая директория>\3424235433412312.zip" -o"<Текущая директория>" -y' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /c sc create Service binpath= "%WINDIR%\MicrosoftDll\Service.exe" start= auto' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c sc create Service binpath= "%WINDIR%\MicrosoftDll\Service.exe" start= auto
'<SYSTEM32>\cmd.exe' /c <Текущая директория>\3424235433412312.exe x "<Текущая директория>\3424235433412312.zip" -o"<Текущая директория>" -y
'<SYSTEM32>\sc.exe' create Service binpath= "%WINDIR%\MicrosoftDll\Service.exe" start= auto