Trojan.MulDrop13.46361

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\net.exe' stop AVerUSBPortChecker
'%WINDIR%\syswow64\net.exe' stop AVerRECentral
'%WINDIR%\syswow64\net.exe' stop RECentralService

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsb708.tmp\system.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\invalidscaler.v210
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\nosignal.v210
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\verinfo.xml
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\resource\averburnxilinxfpga.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\resource\gc573gui.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\resource\01\fpga_update_tool.exe
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\resource\01\update.bin
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\customer_ledgc573.txt
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\customer_edidgc573.bin
%TEMP%\nsb708.tmp\nsexec.dll
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set52b8.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set54db.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set55f6.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set579d.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5934.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5aac.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5c82.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set4ff6.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set514f.tmp
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\customer_dtdgc573.bin
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\customer_avxgc573.bin
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\avxgc573_x64.cat
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\burnincontroll.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\deviceinfo
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\deviceinfogc573.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\deviceinfoparser.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\gc573_x64.inf
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\guicontroll.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\install.bmp
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\installdriver.exe
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\avxgc573_x64.sys
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\livegamer4kupdate.exe
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\removedriver.exe
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\thumbs.db
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\videoprocpropgc573.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\videoprocpropgc57364.dll
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_custom_hdcp_protection.bmp
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_custom_no_signal.bmp
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_custom_out_of_range.bmp
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_devcon_x64.exe
%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\remove.bmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5e28.tmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5fdf.tmp

Перемещает следующие файлы

%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set4ff6.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\customer_ledgc573.txt
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set514f.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\gc573_x64.inf
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set52b8.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\aver_custom_no_signal.bmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set54db.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\customer_edidgc573.bin
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set55f6.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\nosignal.v210
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set579d.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\aver_custom_hdcp_protection.bmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5934.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\avxgc573_x64.cat
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5aac.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\aver_custom_out_of_range.bmp
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5c82.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\avxgc573_x64.sys
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5e28.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\customer_dtdgc573.bin
%TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\set5fdf.tmp в %TEMP%\{40f02a60-ce2c-535b-4ca9-28662a525f45}\customer_avxgc573.bin

Другое

Ищет следующие окна

ClassName: '#32770' WindowName: ''
ClassName: 'SysListView32' WindowName: ''

Создает и запускает на исполнение

'%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_devcon_x64.exe' rescan
'%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_devcon_x64.exe' dp_add GC573_x64.inf
'%WINDIR%\syswow64\cmd.exe' /s /c net stop AVerUSBPortChecker' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /s /c net stop AVerRECentral' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /s /c net stop RECentralService' (со скрытым окном)
'%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_devcon_x64.exe' rescan' (со скрытым окном)
'%ProgramFiles(x86)%\avermedia\avermedia gc573 pcie device\aver_devcon_x64.exe' dp_add GC573_x64.inf' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /s /c net stop AVerUSBPortChecker
'%WINDIR%\syswow64\net1.exe' stop AVerUSBPortChecker
'%WINDIR%\syswow64\cmd.exe' /s /c net stop AVerRECentral
'%WINDIR%\syswow64\net1.exe' stop AVerRECentral
'%WINDIR%\syswow64\cmd.exe' /s /c net stop RECentralService
'%WINDIR%\syswow64\net1.exe' stop RECentralService
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\pnpui.dll,InstallSecurityPromptRunDllW 10 Global\{0a8dadf0-e6ea-5b71-4e67-995b02db1552} Global\{4311e6ed-0a53-601f-f5e4-fb245981e71c} <DRIVERSTORE>\Temp\{1e88adbb-3aee-261b-1f80-7623...