Trojan.MulDrop18.37209

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%HOMEPATH%\start menu\programs\startup\<Имя файла>.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\86ea.tmp\86fb.tmp\86fc.bat
<Текущая директория>\inflist_mp3.txt
<Текущая директория>\inflist_mp4.txt
<Текущая директория>\inflist_png.txt

Изменяет следующие файлы

%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_drone_01.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_09.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_08.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_07.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_06.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_05.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_04.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_03.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_02.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_03_01.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_09.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_08.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_07.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_06.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_05.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_04.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_03.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_02.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_02_01.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_09.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_08.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_07.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_06.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_05.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_04.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_03.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_02.mp3
%ProgramFiles(x86)%\steam\tenfoot\resource\sounds\ambient\amb_bigfoot_backing_part_01_01.mp3
C:\users\public\music\sample music\kalimba.mp3
C:\users\public\music\sample music\maid with the flaxen hair.mp3

Изменяет множество файлов.

Другое

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "%TEMP%\86EA.tmp\86FB.tmp\86FC.bat <Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /S /D /c" echo Y "
'<SYSTEM32>\cmd.exe' /S /D /c" FOR /F "tokens=1,* delims=: " %j in (InfList_mp3.txt) do copy /y <Полный путь к файлу> "%j:%k""
'<SYSTEM32>\cmd.exe' /S /D /c" FOR /F "tokens=1,* delims=: " %j in (InfList_mp4.txt) do copy /y <Полный путь к файлу> "%j:%k""
'<SYSTEM32>\cmd.exe' /S /D /c" FOR /F "tokens=1,* delims=: " %j in (InfList_png.txt) do copy /y <Полный путь к файлу> "%j:%k""