Trojan.MulDrop22.5922

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DiskOptimizer] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DiskOptimizer] 'ImagePath' = '%ALLUSERSPROFILE%\DiskOptimizer\DiskOptimizer.exe'

Создает следующие сервисы

'DiskOptimizer' %ALLUSERSPROFILE%\DiskOptimizer\DiskOptimizer.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-3auim.tmp\is-eemdq.tmp
%ProgramFiles(x86)%\object fix zip\unins000.dat
%ProgramFiles(x86)%\object fix zip\is-c2rs6.tmp
%ProgramFiles(x86)%\object fix zip\is-ih93g.tmp
%ProgramFiles(x86)%\object fix zip\is-5f4jq.tmp
%ProgramFiles(x86)%\object fix zip\is-f29ku.tmp
%ProgramFiles(x86)%\object fix zip\is-4aqsd.tmp
%ProgramFiles(x86)%\object fix zip\is-3bj5o.tmp
%ProgramFiles(x86)%\object fix zip\is-t9cgs.tmp
%ProgramFiles(x86)%\object fix zip\is-0ct1o.tmp
%ProgramFiles(x86)%\object fix zip\is-mga0c.tmp
%ProgramFiles(x86)%\object fix zip\objectfixzip.exe
%ProgramFiles(x86)%\object fix zip\is-m3abu.tmp
%ProgramFiles(x86)%\object fix zip\is-b670k.tmp
%ProgramFiles(x86)%\object fix zip\is-fujub.tmp
%ProgramFiles(x86)%\object fix zip\is-p2f7b.tmp
%ProgramFiles(x86)%\object fix zip\is-qq4qc.tmp
%ProgramFiles(x86)%\object fix zip\is-215kr.tmp
%ProgramFiles(x86)%\object fix zip\is-5p3gj.tmp
%TEMP%\is-cjrt6.tmp\_isetup\_iscrypt.dll
%TEMP%\is-cjrt6.tmp\_isetup\_shfoldr.dll
%TEMP%\is-cjrt6.tmp\_isetup\_setup64.tmp
%TEMP%\is-cjrt6.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\object fix zip\is-u9noa.tmp
%ALLUSERSPROFILE%\diskoptimizer\diskoptimizer.exe

Удаляет следующие файлы

%TEMP%\is-3auim.tmp\is-eemdq.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\object fix zip\is-5p3gj.tmp в %ProgramFiles(x86)%\object fix zip\unins000.exe
%ProgramFiles(x86)%\object fix zip\is-5f4jq.tmp в %ProgramFiles(x86)%\object fix zip\uninshs.exe
%ProgramFiles(x86)%\object fix zip\is-f29ku.tmp в %ProgramFiles(x86)%\object fix zip\spanish.lng
%ProgramFiles(x86)%\object fix zip\is-4aqsd.tmp в %ProgramFiles(x86)%\object fix zip\deutsch.lng
%ProgramFiles(x86)%\object fix zip\is-3bj5o.tmp в %ProgramFiles(x86)%\object fix zip\arabic.lng
%ProgramFiles(x86)%\object fix zip\is-t9cgs.tmp в %ProgramFiles(x86)%\object fix zip\italian.lng
%ProgramFiles(x86)%\object fix zip\is-0ct1o.tmp в %ProgramFiles(x86)%\object fix zip\croatian.lng
%ProgramFiles(x86)%\object fix zip\is-ih93g.tmp в %ProgramFiles(x86)%\object fix zip\objectfixzip.exe
%ProgramFiles(x86)%\object fix zip\is-mga0c.tmp в %ProgramFiles(x86)%\object fix zip\russian.lng
%ProgramFiles(x86)%\object fix zip\is-u9noa.tmp в %ProgramFiles(x86)%\object fix zip\english.lng
%ProgramFiles(x86)%\object fix zip\is-b670k.tmp в %ProgramFiles(x86)%\object fix zip\uninstall.ico
%ProgramFiles(x86)%\object fix zip\is-fujub.tmp в %ProgramFiles(x86)%\object fix zip\application.ico
%ProgramFiles(x86)%\object fix zip\is-p2f7b.tmp в %ProgramFiles(x86)%\object fix zip\objectfixzip.url
%ProgramFiles(x86)%\object fix zip\is-qq4qc.tmp в %ProgramFiles(x86)%\object fix zip\releasenotes.htm
%ProgramFiles(x86)%\object fix zip\is-215kr.tmp в %ProgramFiles(x86)%\object fix zip\license.htm
%ProgramFiles(x86)%\object fix zip\is-m3abu.tmp в %ProgramFiles(x86)%\object fix zip\francais.lng
%ProgramFiles(x86)%\object fix zip\is-c2rs6.tmp в %ProgramFiles(x86)%\object fix zip\objectfixzip.chm