Trojan.MulDrop17.62808

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\autf6fb.tmp
%ALLUSERSPROFILE%\mbamtestfile.dat
%TEMP%\mbsetup.log
C:\gecici_proje_klasoru\s.vbs
%TEMP%\autf914.tmp
C:\gecici_proje_klasoru\mb setup.exe
%TEMP%\autf8b6.tmp
C:\gecici_proje_klasoru\licensecontrollerimpl.dll
%TEMP%\autf79c.tmp
C:\gecici_proje_klasoru\lang_tr.qm
%TEMP%\autf77c.tmp
C:\gecici_proje_klasoru\dd.vbs
%TEMP%\autf76b.tmp
C:\gecici_proje_klasoru\d2.vbs
%TEMP%\autf74b.tmp
C:\gecici_proje_klasoru\k2.png
%TEMP%\autf73a.tmp
C:\gecici_proje_klasoru\grey.gif
%ProgramFiles(x86)%\mbamtestfile.dat
%WINDIR%\syswow64\drivers\mbamtestfile.dat

Присваивает атрибут 'скрытый' для следующих файлов

C:\gecici_proje_klasoru\s.vbs
C:\gecici_proje_klasoru\d2.vbs
C:\gecici_proje_klasoru\k2.png

Удаляет следующие файлы

%TEMP%\autf6fb.tmp
%TEMP%\autf73a.tmp
%TEMP%\autf74b.tmp
%TEMP%\autf76b.tmp
%TEMP%\autf77c.tmp
%TEMP%\autf79c.tmp
%TEMP%\autf8b6.tmp
%TEMP%\autf914.tmp
%ALLUSERSPROFILE%\mbamtestfile.dat
%ProgramFiles(x86)%\mbamtestfile.dat
%WINDIR%\syswow64\drivers\mbamtestfile.dat

Другое

Создает и запускает на исполнение

'<SYSTEM32>\wscript.exe' "C:\gecici_proje_klasoru\S.vbs"
'C:\gecici_proje_klasoru\mb setup.exe'
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\S.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T2.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\H.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D2.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\Setup.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\UN3.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\M.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K2.png"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K.png"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\K2.png"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K.png"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K2.png"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\M.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\UN3.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\Setup.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\D2.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\D.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\UN3.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\H.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\T2.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\T.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\Setup.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D2.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\S.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\H.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T2.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\S.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\M.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\K.png"