Trojan.MulDrop20.1166

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\360EDRSensor] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\360EDRSensor] 'ImagePath' = '"%ProgramFiles(x86)%\360\360EDRSensor\safemon\360EDRSensor.exe"'

Создает следующие сервисы

'360EDRSensor' "%ProgramFiles(x86)%\360\360EDRSensor\safemon\360EDRSensor.exe"
'360EDRSensor' %ProgramFiles(x86)%\360\360EDRSensor\safemon\360EDRSensor.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsp83c0.tmp
%ProgramFiles(x86)%\360\360edrsensor\deepscan\cloudsec3.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\dsmain.exe
%ProgramFiles(x86)%\360\360edrsensor\deepscan\cloudcom2.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\common_ex2.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\deepscan.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\heavygate.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\qvm\360qvm.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\360edrsensor.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\360edrsensor.exe
%ProgramFiles(x86)%\360\360edrsensor\safemon\360edrsensor.ico
%ProgramFiles(x86)%\360\360edrsensor\liveupd360.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\7z.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\msgrouter.dat
%ProgramFiles(x86)%\360\360edrsensor\safemon\msgrouter.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\msgrouterqbus.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\nextav.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\systeminfo.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\plugin\{530e38f2-12b1-4bcb-9833-f13b2c0c9884}.ini
%ProgramFiles(x86)%\360\360edrsensor\safemon\plugin\{5be0e3b0-d435-4982-b278-58ddccde3f38}.ini
%TEMP%\nsf83d1.tmp\simplesc.dll
%ProgramFiles(x86)%\360\360edrsensor\safemon\plugin\{530e38f2-12b1-4bcb-9833-f13b2c0c9884}.run
%ProgramFiles(x86)%\360\360edrsensor\safemon\plugin\{5be0e3b0-d435-4982-b278-58ddccde3f38}.run
%ProgramFiles(x86)%\360\360edrsensor\deepscan\bapidrv_win10.sys
%ProgramFiles(x86)%\360\360edrsensor\deepscan\cqhclthttpw.dll
%ProgramFiles(x86)%\360\360edrsensor\deepscan\bapidrv64_win10.sys
%ProgramFiles(x86)%\360\360edrsensor\deepscan\bapidrv64.sys
%ProgramFiles(x86)%\360\360edrsensor\deepscan\bapidrv.sys
%ProgramFiles(x86)%\360\360edrsensor\360sectx.exe
%ProgramFiles(x86)%\360\360edrsensor\360base.dll
%ProgramFiles(x86)%\360\360edrsensor\360conf.dll
%ProgramFiles(x86)%\360\360edrsensor\360netbase.dll
%ProgramFiles(x86)%\360\360edrsensor\360p2sp.dll
%ProgramFiles(x86)%\360\360edrsensor\360util.dll
%ProgramFiles(x86)%\360\360edrsensor\360verify.dll
%ProgramFiles(x86)%\360\360edrsensor\360net.dll
%ProgramFiles(x86)%\360\360edrsensor\crashreport.dll
%ProgramFiles(x86)%\360\360edrsensor\dumpuper.exe
%ProgramFiles(x86)%\360\360edrsensor\safemon\plugin\{a2058889-29a3-4384-887c-d1a4ef1a0c71}.run
%ProgramFiles(x86)%\360\360edrsensor\safemon\logcachemgr.dll
%ProgramFiles(x86)%\360\360edrsensor\dumpuper.ini
%ProgramFiles(x86)%\360\360edrsensor\miniui.dll
%ProgramFiles(x86)%\360\360edrsensor\safelive.dll
%ProgramFiles(x86)%\360\360edrsensor\pdown.dll
%ProgramFiles(x86)%\360\360edrsensor\360netbase64.dll
%ProgramFiles(x86)%\360\360edrsensor\360sectx.dat
%ProgramFiles(x86)%\360\360edrsensor\setting.ini
%ProgramFiles(x86)%\360\360edrsensor\cacert.dat
%ProgramFiles(x86)%\360\360edrsensor\pdown_policy.ini
%ProgramFiles(x86)%\360\360edrsensor\deepscan\360netmgr64.exe
%ProgramFiles(x86)%\360\360edrsensor\deepscan\bapi.dll
%TEMP%\nsf83d1.tmp\system.dll
%ProgramFiles(x86)%\360\360edrsensor\liveupdate360.exe
%ALLUSERSPROFILE%\360safe\cactus\360edrsensor.system.exthost.0.log