Trojan.MulDrop24.19557

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\smart driver updater schedule

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\app\xsandbox.bin.__tmp__
<Текущая директория>\app\local\temp\@appdata@\smart driver updater\program.log
<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe.manifest.__tmp__
<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe.__tmp__
<Текущая директория>\app\local\temp\1844_60900000_tls.dll
<Текущая директория>\app\local\temp\1844_00400000_tls.dll
<Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe.manifest.__tmp__
<Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe.__tmp__
<Текущая директория>\app\roaming\meta\@appdata@\smart driver updater\program.log.__meta__.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\unins000.exe_0x840272ec88fd182f7915cb49c6b17d2a.1.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\smartdriverupdater.exe_0x85fd46e9ac5335babf19d3fe6ac03d64.1.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\sdutray.exe_0xb3fa32e90d50a0fbd4102b0003a787f3.1.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\smartdriverupdater.exe.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\_smartdriverupdater.exe@1.0.0.0.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\program.exe.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\_program.exe@1.0.0.0.manifest.__tmp__
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest.__tmp__
<Текущая директория>\app\roaming\modified\@appdata@\smart driver updater\program.log

Перемещает следующие файлы

<Текущая директория>\app\xsandbox.bin.__tmp__ в <Текущая директория>\app\xsandbox.bin
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\_program.exe@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\_program.exe@1.0.0.0.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\program.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_program.exe@1.0.0.0\program.exe.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\_smartdriverupdater.exe@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\_smartdriverupdater.exe@1.0.0.0.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\smartdriverupdater.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\_smartdriverupdater.exe@1.0.0.0\smartdriverupdater.exe.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\sdutray.exe_0xb3fa32e90d50a0fbd4102b0003a787f3.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\sdutray.exe_0xb3fa32e90d50a0fbd4102b0003a787f3.1.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\smartdriverupdater.exe_0x85fd46e9ac5335babf19d3fe6ac03d64.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\smartdriverupdater.exe_0x85fd46e9ac5335babf19d3fe6ac03d64.1.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\unins000.exe_0x840272ec88fd182f7915cb49c6b17d2a.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\manifests\unins000.exe_0x840272ec88fd182f7915cb49c6b17d2a.1.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest
%TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x04cc89df4b2e08a5\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest
<Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe.__tmp__ в <Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe
<Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe.manifest.__tmp__ в <Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe.manifest
<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe.__tmp__ в <Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe
<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe.manifest.__tmp__ в <Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe.manifest
<Текущая директория>\app\local\temp\@appdata@\smart driver updater\program.log в <Текущая директория>\app\roaming\modified\@appdata@\smart driver updater\program.log
<Текущая директория>\app\roaming\meta\@appdata@\smart driver updater\program.log.__meta__.__tmp__ в <Текущая директория>\app\roaming\meta\@appdata@\smart driver updater\program.log.__meta__

Сетевая активность

UDP

DNS ASK st###.spoon.net

Другое

Ищет следующие окна

ClassName: '' WindowName: 'PC Speed Maximizer Pro'
ClassName: '' WindowName: 'Smart Fast PC'

Создает и запускает на исполнение

'<Текущая директория>\app\local\stubexe\0xf28a4c1b305ea53e\smartdriverupdater.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
'<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
'<Текущая директория>\app\local\stubexe\0x68a6336554b5089d\schtasks.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8' (со скрытым окном)