Trojan.MulDrop23.37154

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\Software\Classes\WebPluginNVR\shell\open\command] '' = '%ProgramFiles(x86)%\WebPlugin NVR\WebPlugin_NVR.exe'
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'WebPluginNVR' = '%ProgramFiles(x86)%\WebPlugin NVR\WebPlugin_NVR.exe'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-a1smd.tmp\<Имя файла>.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\webplugin nvr\webplugin nvr.lnk
%ProgramFiles(x86)%\webplugin nvr\is-3445i.tmp
%ProgramFiles(x86)%\webplugin nvr\is-1fkqf.tmp
%ProgramFiles(x86)%\webplugin nvr\is-9f8an.tmp
%ProgramFiles(x86)%\webplugin nvr\is-hgt7d.tmp
%ProgramFiles(x86)%\webplugin nvr\is-t471j.tmp
%ProgramFiles(x86)%\webplugin nvr\is-bumjs.tmp
%ProgramFiles(x86)%\webplugin nvr\is-ffs4c.tmp
%ProgramFiles(x86)%\webplugin nvr\is-57phu.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\webplugin nvr\uninstall webplugin nvr.lnk
%ProgramFiles(x86)%\webplugin nvr\is-rot3g.tmp
%ProgramFiles(x86)%\webplugin nvr\is-114vj.tmp
%ProgramFiles(x86)%\webplugin nvr\is-u45j6.tmp
%ProgramFiles(x86)%\webplugin nvr\is-tfoji.tmp
%ProgramFiles(x86)%\webplugin nvr\is-dd68m.tmp
%ProgramFiles(x86)%\webplugin nvr\is-cinei.tmp
%ProgramFiles(x86)%\webplugin nvr\is-pra8c.tmp
%TEMP%\is-7fcu0.tmp\istask.dll
%TEMP%\is-7fcu0.tmp\_isetup\_shfoldr.dll
%TEMP%\is-7fcu0.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\webplugin nvr\is-ur24s.tmp
%ProgramFiles(x86)%\webplugin nvr\unins000.dat

Присваивает атрибут 'скрытый' для следующих файлов

%TEMP%\is-7fcu0.tmp\istask.dll
%ProgramFiles(x86)%\webplugin nvr\istask.dll

Перемещает следующие файлы

%ProgramFiles(x86)%\webplugin nvr\is-pra8c.tmp в %ProgramFiles(x86)%\webplugin nvr\unins000.exe
%ProgramFiles(x86)%\webplugin nvr\is-cinei.tmp в %ProgramFiles(x86)%\webplugin nvr\dsp_audio_aac.dll
%ProgramFiles(x86)%\webplugin nvr\is-dd68m.tmp в %ProgramFiles(x86)%\webplugin nvr\dsp_audio_aac_enc.dll
%ProgramFiles(x86)%\webplugin nvr\is-tfoji.tmp в %ProgramFiles(x86)%\webplugin nvr\dsp_audio_g711.dll
%ProgramFiles(x86)%\webplugin nvr\is-u45j6.tmp в %ProgramFiles(x86)%\webplugin nvr\dsp_video_h264_1.dll
%ProgramFiles(x86)%\webplugin nvr\is-114vj.tmp в %ProgramFiles(x86)%\webplugin nvr\dsp_video_mjpeg.dll
%ProgramFiles(x86)%\webplugin nvr\is-ur24s.tmp в %ProgramFiles(x86)%\webplugin nvr\fisheye_rectify.dll
%ProgramFiles(x86)%\webplugin nvr\is-rot3g.tmp в %ProgramFiles(x86)%\webplugin nvr\hw_h265dec_win32d.dll
%ProgramFiles(x86)%\webplugin nvr\is-57phu.tmp в %ProgramFiles(x86)%\webplugin nvr\ndao.dll
%ProgramFiles(x86)%\webplugin nvr\is-ffs4c.tmp в %ProgramFiles(x86)%\webplugin nvr\ndplayer.dll
%ProgramFiles(x86)%\webplugin nvr\is-bumjs.tmp в %ProgramFiles(x86)%\webplugin nvr\ndrm_module.dll
%ProgramFiles(x86)%\webplugin nvr\is-t471j.tmp в %ProgramFiles(x86)%\webplugin nvr\ndrsa.dll
%ProgramFiles(x86)%\webplugin nvr\is-hgt7d.tmp в %ProgramFiles(x86)%\webplugin nvr\pthreadgc2.dll
%ProgramFiles(x86)%\webplugin nvr\is-9f8an.tmp в %ProgramFiles(x86)%\webplugin nvr\webplugin_nvr.exe
%ProgramFiles(x86)%\webplugin nvr\is-1fkqf.tmp в %ProgramFiles(x86)%\webplugin nvr\webplugin_nvr.xml
%ProgramFiles(x86)%\webplugin nvr\is-3445i.tmp в %ProgramFiles(x86)%\webplugin nvr\istask.dll