Trojan.MulDrop15.60496

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rtk_nic_driver_installer\winvista\64\rtux64lh.cat
%TEMP%\rtk_nic_driver_installer\winxp\64\rtnicprop64.dll
%TEMP%\rtk_nic_driver_installer\win10\64\rtnicprop64.dll
%TEMP%\rtk_nic_driver_installer\win8\64\rtnicprop64.dll
%TEMP%\rtk_nic_driver_installer\win7\64\rtnicprop64.dll
%TEMP%\rtk_nic_driver_installer\winvista\64\rtux64lh.sys
%TEMP%\rtk_nic_driver_installer\win10\64\rtux64w10.sys
%TEMP%\rtk_nic_driver_installer\win7\64\rtux64w7.sys
%TEMP%\rtk_nic_driver_installer\win8\64\rtux64w8.sys
%TEMP%\rtk_nic_driver_installer\win7\32\rtnicprop32.dll
%TEMP%\rtk_nic_driver_installer\winvista\64\rtnicprop64.dll
%TEMP%\rtk_nic_driver_installer\winxp\64\rtux64xp.sys
%TEMP%\rtk_nic_driver_installer\win7\32\rtux86w7.sys
%TEMP%\rtk_nic_driver_installer\win8\32\rtux86w8.sys
%TEMP%\rtk_nic_driver_installer\winxp\32\rtux86xp.sys
%WINDIR%\inf\oem0.pnf
%WINDIR%\inf\oem1.pnf
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set6e9a.tmp
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set7021.tmp
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set713b.tmp
%TEMP%\rtk_nic_driver_installer\winvista\32\rtux86lh.sys
%TEMP%\rtk_nic_driver_installer\win10\32\rtux86w10.sys
%TEMP%\rtk_nic_driver_installer\win8\32\rtnicprop32.dll
%TEMP%\rtk_nic_driver_installer\win10\32\rtnicprop32.dll
%TEMP%\rtk_nic_driver_installer\winxp\32\rtnicprop32.dll
%TEMP%\rtk_nic_driver_installer\win7\64\rtux64w7.cat
%TEMP%\rtk_nic_driver_installer\win8\64\rtux64w8.cat
%TEMP%\rtk_nic_driver_installer\winvista\32\rtux86lh.cat
%TEMP%\rtk_nic_driver_installer\win10\32\rtux86w10.cat
%TEMP%\rtk_nic_driver_installer\win7\32\rtux86w7.cat
%TEMP%\rtk_nic_driver_installer\win8\32\rtux86w8.cat
%TEMP%\rtk_nic_driver_installer\winxp\32\rtuxp.cat
%TEMP%\rtk_nic_driver_installer\winxp\64\rtuxp.cat
%TEMP%\rtk_nic_driver_installer\winvista\64\rtux64lh.inf
%TEMP%\rtk_nic_driver_installer\win10\64\rtux64w10.cat
%TEMP%\rtk_nic_driver_installer\win10\64\rtux64w10.inf
%TEMP%\rtk_nic_driver_installer\win8\64\rtux64w8.inf
%TEMP%\rtk_nic_driver_installer\winvista\32\rtux86lh.inf
%TEMP%\rtk_nic_driver_installer\win10\32\rtux86w10.inf
%TEMP%\rtk_nic_driver_installer\win7\32\rtux86w7.inf
%TEMP%\rtk_nic_driver_installer\win8\32\rtux86w8.inf
%TEMP%\rtk_nic_driver_installer\winxp\32\rtuxp.inf
%TEMP%\rtk_nic_driver_installer\winxp\64\rtuxp.inf
%TEMP%\rtk_nic_driver_installer\setup.exe
%TEMP%\rtk_nic_driver_installer\winvista\32\rtnicprop32.dll
%TEMP%\rtk_nic_driver_installer\win7\64\rtux64w7.inf
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set7283.tmp
<SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat

Присваивает атрибут 'скрытый' для следующих файлов

<SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat

Удаляет следующие файлы

%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtnicprop64.dll
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.cat
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.inf
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.sys

Перемещает следующие файлы

%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set6e9a.tmp в %TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.cat
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set7021.tmp в %TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.inf
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set713b.tmp в %TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtux64w7.sys
%TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\set7283.tmp в %TEMP%\{50a873ac-5cfb-1612-3f64-d171ae765d68}\rtnicprop64.dll

Другое

Создает и запускает на исполнение