Trojan.MulDrop21.46799

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\nvidiacontroapan

Изменения в файловой системе

Создает следующие файлы

C:\nvidiageforc\nvdlsplay.container.exe
%TEMP%\is-9286s.tmp\btns4_h.png
%TEMP%\is-9286s.tmp\btns4_p.png
%TEMP%\is-9286s.tmp\close.png
%TEMP%\is-9286s.tmp\close1.png
%TEMP%\is-9286s.tmp\close1_h.png
%TEMP%\is-9286s.tmp\close1_p.png
%TEMP%\is-9286s.tmp\close_p.png
%TEMP%\is-9286s.tmp\down_ja_h.png
%TEMP%\is-9286s.tmp\combobox.png
%TEMP%\is-9286s.tmp\down.png
%TEMP%\is-9286s.tmp\down1.png
%TEMP%\is-9286s.tmp\down1_h.png
%TEMP%\is-9286s.tmp\down_h.png
%TEMP%\is-9286s.tmp\down_ja.png
%TEMP%\is-9286s.tmp\btns44_p.png
%TEMP%\is-9286s.tmp\close_h.png
%TEMP%\is-9286s.tmp\btns44_h.png
%TEMP%\is-9286s.tmp\btns2_h.png
%TEMP%\is-9286s.tmp\btn2_h.png
%TEMP%\is-9286s.tmp\btn2_p.png
%TEMP%\is-9286s.tmp\btns2.png
%TEMP%\is-9286s.tmp\btns22.png
%TEMP%\is-9286s.tmp\btns22_h.png
%TEMP%\is-9286s.tmp\btns22_p.png
%TEMP%\is-9286s.tmp\btns2_p.png
%TEMP%\is-9286s.tmp\btns4.png
%TEMP%\is-9286s.tmp\btns3.png
%TEMP%\is-9286s.tmp\btns33.png
%TEMP%\is-9286s.tmp\btns33_h.png
%TEMP%\is-9286s.tmp\btns33_p.png
%TEMP%\is-9286s.tmp\btns3_h.png
%TEMP%\is-9286s.tmp\btns3_p.png
%TEMP%\is-9286s.tmp\btns44.png
%TEMP%\is-9286s.tmp\finish.png
%TEMP%\is-9286s.tmp\folder.png
%TEMP%\is-9286s.tmp\icon.png
%TEMP%\is-9286s.tmp\aff.ini
%TEMP%\is-9286s.tmp\init.ini
%TEMP%\is-9286s.tmp\setup_icon.ico
%TEMP%\is-9286s.tmp\downloadmanager.dll
%TEMP%\is-9286s.tmp\duilib_u.dll
%TEMP%\is-9286s.tmp\top.jpg
%TEMP%\is-9286s.tmp\top1.jpg
%TEMP%\is-9286s.tmp\libcurl.dll
%TEMP%\is-9286s.tmp\ceippost.exe
%TEMP%\apeaksoft\apeaksoft screen recorder\dl_ui.log
%TEMP%\apeaksoft\apeaksoft screen recorder\ceip\ceippost.exe
%TEMP%\apeaksoft\apeaksoft screen recorder\ceip\libcurl.dll
%TEMP%\apeaksoft\apeaksoft screen recorder\ceip\zlib1.dll
%TEMP%\is-9286s.tmp\onlineinstall_u.dll
%TEMP%\is-9286s.tmp\zlib1.dll
%TEMP%\is-9286s.tmp\warning.png
%TEMP%\is-9286s.tmp\up_ja_h.png
%TEMP%\is-9286s.tmp\up_ja.png
%TEMP%\is-9286s.tmp\info.png
%TEMP%\is-9286s.tmp\logo.png
%TEMP%\is-9286s.tmp\min.png
%TEMP%\is-9286s.tmp\min_h.png
%TEMP%\is-9286s.tmp\min_p.png
%TEMP%\is-9286s.tmp\progressbar.png
%TEMP%\is-9286s.tmp\icon1.png
%TEMP%\is-9286s.tmp\progressbar_bg.png
%TEMP%\is-9286s.tmp\scrollbar.png
%TEMP%\is-9286s.tmp\scrollbar_o.png
%TEMP%\is-9286s.tmp\scrollbar_v.png
%TEMP%\is-9286s.tmp\start.png
%TEMP%\is-9286s.tmp\up.png
%TEMP%\is-9286s.tmp\up_h.png
%TEMP%\is-9286s.tmp\question.png
%TEMP%\is-9286s.tmp\btn2.png
%TEMP%\apeaksoft\apeaksoft screen recorder\ceip\1677887062.ceip
%TEMP%\is-9286s.tmp\btn1_p.png
%TEMP%\is-9286s.tmp\btn1.png
%TEMP%\is-9286s.tmp\messagebox_it.xml
%TEMP%\is-9286s.tmp\messagebox_ja.xml
%TEMP%\is-9286s.tmp\messagebox_nl.xml
%TEMP%\is-9286s.tmp\messagebox_no.xml
%TEMP%\is-9286s.tmp\messagebox_pl.xml
%TEMP%\is-9286s.tmp\messagebox_pt.xml
%TEMP%\is-9286s.tmp\messagebox_sv.xml
%TEMP%\is-9286s.tmp\skin_cs.xml
%TEMP%\is-9286s.tmp\messagebox_tr.xml
%TEMP%\is-9286s.tmp\messagebox_tw.xml
%TEMP%\is-9286s.tmp\messagebox_ur.xml
%TEMP%\is-9286s.tmp\messagebox_zh.xml
%TEMP%\is-9286s.tmp\skin.xml
%TEMP%\is-9286s.tmp\skin_ar.xml
%TEMP%\is-9286s.tmp\messagebox_hu.xml
%TEMP%\is-9286s.tmp\messagebox_ru.xml
%TEMP%\is-9286s.tmp\messagebox_fr.xml
%TEMP%\is-9286s.tmp\affiliate_special.xml
C:\nvidiageforc\config.json
C:\nvidiageforc\winring0x64.sys
C:\nvidiageforc\screen-recorder.exe
%TEMP%\is-b7dcn.tmp\screen-recorder.tmp
%TEMP%\is-9286s.tmp\_isetup\_setup64.tmp
%TEMP%\is-9286s.tmp\affiliate.xml
%TEMP%\is-9286s.tmp\affiliate_special_download.xml
%TEMP%\is-9286s.tmp\messagebox_es.xml
%TEMP%\is-9286s.tmp\messagebox.xml
%TEMP%\is-9286s.tmp\messagebox_ar.xml
%TEMP%\is-9286s.tmp\messagebox_cs.xml
%TEMP%\is-9286s.tmp\messagebox_da.xml
%TEMP%\is-9286s.tmp\messagebox_de.xml
%TEMP%\is-9286s.tmp\messagebox_el.xml
%TEMP%\is-9286s.tmp\messagebox_fi.xml
%TEMP%\is-9286s.tmp\skin_da.xml
%TEMP%\is-9286s.tmp\skin_de.xml
%TEMP%\is-9286s.tmp\skin_el.xml
%TEMP%\is-9286s.tmp\bg1.png
%TEMP%\is-9286s.tmp\bg11.png
%TEMP%\is-9286s.tmp\bg2.png
%TEMP%\is-9286s.tmp\bg5.png
%TEMP%\is-9286s.tmp\bg6.png
%TEMP%\is-9286s.tmp\3.png
%TEMP%\is-9286s.tmp\4.png
%TEMP%\is-9286s.tmp\box.png
%TEMP%\is-9286s.tmp\box_h.png
%TEMP%\is-9286s.tmp\browse.png
%TEMP%\is-9286s.tmp\browse_d.png
%TEMP%\is-9286s.tmp\browse_h.png
%TEMP%\is-9286s.tmp\browse_p.png
%TEMP%\is-9286s.tmp\box_checked.png
%TEMP%\is-9286s.tmp\box_checked_h.png
%TEMP%\is-9286s.tmp\2.png
%TEMP%\is-9286s.tmp\1.png
%TEMP%\is-9286s.tmp\skin_zh.xml
%TEMP%\is-9286s.tmp\skin_fi.xml
%TEMP%\is-9286s.tmp\skin_fr.xml
%TEMP%\is-9286s.tmp\skin_hu.xml
%TEMP%\is-9286s.tmp\skin_it.xml
%TEMP%\is-9286s.tmp\skin_ja.xml
%TEMP%\is-9286s.tmp\skin_nl.xml
%TEMP%\is-9286s.tmp\skin_es.xml
%TEMP%\is-9286s.tmp\skin_no.xml
%TEMP%\is-9286s.tmp\skin_pt.xml
%TEMP%\is-9286s.tmp\skin_ru.xml
%TEMP%\is-9286s.tmp\skin_sv.xml
%TEMP%\is-9286s.tmp\skin_tr.xml
%TEMP%\is-9286s.tmp\skin_tw.xml
%TEMP%\is-9286s.tmp\skin_ur.xml
%TEMP%\is-9286s.tmp\skin_pl.xml
%TEMP%\is-9286s.tmp\btn1_h.png
%TEMP%\apeaksoft\apeaksoft screen recorder\downloader.log

Другое

Ищет следующие окна

ClassName: 'TApplication' WindowName: ''
ClassName: 'UIMainFrame' WindowName: 'Apeaksoft Screen Recorder'

Создает и запускает на исполнение

'C:\nvidiageforc\screen-recorder.exe'
'%TEMP%\is-b7dcn.tmp\screen-recorder.tmp' /SL5="$13014C,1594849,297984,C:\NVIDIAGeForc\screen-recorder.exe"
'<SYSTEM32>\cmd.exe' /c SCHTASKS /Create /RL highest /SC ONSTART /TN NVIDIAControaPan /TR C:\NVIDIAGeForc\NVDlsplay.Container.exe /RU system /F' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c SCHTASKS /Create /RL highest /SC ONSTART /TN NVIDIAControaPan /TR C:\NVIDIAGeForc\NVDlsplay.Container.exe /RU system /F
'<SYSTEM32>\schtasks.exe' /Create /RL highest /SC ONSTART /TN NVIDIAControaPan /TR C:\NVIDIAGeForc\NVDlsplay.Container.exe /RU system /F