Trojan.MulDrop24.12139

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\MovieControl] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\MovieControl] 'ImagePath' = '%ALLUSERSPROFILE%\MovieControl\MovieControl.exe'

Создает следующие сервисы

'MovieControl' %ALLUSERSPROFILE%\MovieControl\MovieControl.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-6jv3g.tmp\is-pn310.tmp
%ProgramFiles(x86)%\vobrules\unins000.dat
%ProgramFiles(x86)%\vobrules\is-jooo4.tmp
%ProgramFiles(x86)%\vobrules\plugins\is-rkmf4.tmp
%ProgramFiles(x86)%\vobrules\plugins\is-hohec.tmp
%ProgramFiles(x86)%\vobrules\plugins\is-9mhom.tmp
%ProgramFiles(x86)%\vobrules\plugins\is-cqo5q.tmp
%ProgramFiles(x86)%\vobrules\help\is-sn4ks.tmp
%ProgramFiles(x86)%\vobrules\online\is-gk6g4.tmp
%ProgramFiles(x86)%\vobrules\online\is-3n00r.tmp
%ProgramFiles(x86)%\vobrules\lang\is-ofp6e.tmp
%ProgramFiles(x86)%\vobrules\lang\is-v9q80.tmp
%ProgramFiles(x86)%\vobrules\lang\is-7opav.tmp
%ProgramFiles(x86)%\vobrules\lang\is-k6gu0.tmp
%ProgramFiles(x86)%\vobrules\lang\is-iqfr8.tmp
%ProgramFiles(x86)%\vobrules\lang\is-fbj8o.tmp
%ProgramFiles(x86)%\vobrules\lang\is-bq7i4.tmp
%ProgramFiles(x86)%\vobrules\lang\is-ri8qe.tmp
%ProgramFiles(x86)%\vobrules\lang\is-ou1pi.tmp
%ProgramFiles(x86)%\vobrules\lang\is-5k8re.tmp
%ProgramFiles(x86)%\vobrules\lang\is-c71cr.tmp
%ProgramFiles(x86)%\vobrules\lang\is-som4c.tmp
%ProgramFiles(x86)%\vobrules\lang\is-i3gah.tmp
%ProgramFiles(x86)%\vobrules\lang\is-2lj87.tmp
%ProgramFiles(x86)%\vobrules\lang\is-d23md.tmp
%ProgramFiles(x86)%\vobrules\lang\is-bl3e3.tmp
%ProgramFiles(x86)%\vobrules\is-3s2bf.tmp
%TEMP%\is-5lbrd.tmp\_iscrypt.dll
%TEMP%\is-5lbrd.tmp\_isetup\_shfoldr.dll
%TEMP%\is-5lbrd.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\vobrules\vobrules.exe
%ALLUSERSPROFILE%\moviecontrol\moviecontrol.exe

Перемещает следующие файлы

%ProgramFiles(x86)%\vobrules\is-3s2bf.tmp в %ProgramFiles(x86)%\vobrules\unins000.exe
%ProgramFiles(x86)%\vobrules\plugins\is-hohec.tmp в %ProgramFiles(x86)%\vobrules\plugins\vob.rules
%ProgramFiles(x86)%\vobrules\plugins\is-9mhom.tmp в %ProgramFiles(x86)%\vobrules\plugins\various.rules
%ProgramFiles(x86)%\vobrules\plugins\is-cqo5q.tmp в %ProgramFiles(x86)%\vobrules\plugins\libwim-15.dll
%ProgramFiles(x86)%\vobrules\help\is-sn4ks.tmp в %ProgramFiles(x86)%\vobrules\help\isobuster.chm
%ProgramFiles(x86)%\vobrules\online\is-gk6g4.tmp в %ProgramFiles(x86)%\vobrules\online\order now.html
%ProgramFiles(x86)%\vobrules\online\is-3n00r.tmp в %ProgramFiles(x86)%\vobrules\online\isobuster online.html
%ProgramFiles(x86)%\vobrules\lang\is-ofp6e.tmp в %ProgramFiles(x86)%\vobrules\lang\vietnamese.dll
%ProgramFiles(x86)%\vobrules\lang\is-v9q80.tmp в %ProgramFiles(x86)%\vobrules\lang\turkish.dll
%ProgramFiles(x86)%\vobrules\lang\is-7opav.tmp в %ProgramFiles(x86)%\vobrules\lang\suomi_finnish.dll
%ProgramFiles(x86)%\vobrules\lang\is-k6gu0.tmp в %ProgramFiles(x86)%\vobrules\lang\slovenian.dll
%ProgramFiles(x86)%\vobrules\plugins\is-rkmf4.tmp в %ProgramFiles(x86)%\vobrules\plugins\pfctoc.dll
%ProgramFiles(x86)%\vobrules\lang\is-iqfr8.tmp в %ProgramFiles(x86)%\vobrules\lang\romana.dll
%ProgramFiles(x86)%\vobrules\lang\is-bq7i4.tmp в %ProgramFiles(x86)%\vobrules\lang\polski.dll
%ProgramFiles(x86)%\vobrules\lang\is-ri8qe.tmp в %ProgramFiles(x86)%\vobrules\lang\nederlands.dll
%ProgramFiles(x86)%\vobrules\lang\is-ou1pi.tmp в %ProgramFiles(x86)%\vobrules\lang\magyar.dll
%ProgramFiles(x86)%\vobrules\lang\is-5k8re.tmp в %ProgramFiles(x86)%\vobrules\lang\italiano.dll
%ProgramFiles(x86)%\vobrules\lang\is-c71cr.tmp в %ProgramFiles(x86)%\vobrules\lang\hindi.dll
%ProgramFiles(x86)%\vobrules\lang\is-som4c.tmp в %ProgramFiles(x86)%\vobrules\lang\greek.dll
%ProgramFiles(x86)%\vobrules\lang\is-i3gah.tmp в %ProgramFiles(x86)%\vobrules\lang\francais.dll
%ProgramFiles(x86)%\vobrules\lang\is-2lj87.tmp в %ProgramFiles(x86)%\vobrules\lang\espanol.dll
%ProgramFiles(x86)%\vobrules\lang\is-d23md.tmp в %ProgramFiles(x86)%\vobrules\lang\deutsch.dll
%ProgramFiles(x86)%\vobrules\lang\is-bl3e3.tmp в %ProgramFiles(x86)%\vobrules\lang\dansk.dll
%ProgramFiles(x86)%\vobrules\lang\is-fbj8o.tmp в %ProgramFiles(x86)%\vobrules\lang\portugues.dll
%ProgramFiles(x86)%\vobrules\is-jooo4.tmp в %ProgramFiles(x86)%\vobrules\vobrules.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: 'vce255_PHE1171_FlashFixClass_vce255'

Создает и запускает на исполнение

'%TEMP%\is-6jv3g.tmp\is-pn310.tmp' /SL4 $A024E "<Полный путь к файлу>" 3811635 270848
'%ProgramFiles(x86)%\vobrules\vobrules.exe' -i
'%ProgramFiles(x86)%\vobrules\vobrules.exe' -s

Запускает на исполнение