Trojan.MulDrop23.27499

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Classes\TSClient.Document\shell\open\command] '' = '%APPDATA%\ParallelsClient\TSClient.exe %1'
[HKCU\Software\Classes\tuxclient\shell\open\command] '' = '"%APPDATA%\ParallelsClient\TSClient.exe" urlSchema "%1"'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\parallelsclient\tuxclient.conf
%TEMP%\parallelsclient\tsclientchs.dll
%TEMP%\parallelsclient\tsclientcht.dll
%TEMP%\parallelsclient\tsclientdeu.dll
%TEMP%\parallelsclient\tsclientesp.dll
%TEMP%\parallelsclient\tsclientfra.dll
%TEMP%\parallelsclient\tsclientita.dll
%TEMP%\parallelsclient\tsclientjpn.dll
%TEMP%\parallelsclient\tsclientkor.dll
%TEMP%\parallelsclient\msvcr100.dll
%TEMP%\parallelsclient\ssleay32.dll
%TEMP%\parallelsclient\tsclientptb.dll
%TEMP%\parallelsclient\tuxcredprov.dll
%TEMP%\parallelsclient\twaindsm.dll
%TEMP%\parallelsclient\msrdp.ocx
%APPDATA%\rasbasicclientlog.txt
%APPDATA%\2xclient\clientcache.db-journal
%APPDATA%\2xclient\clientcache.db
%APPDATA%\2xclient\clientlog.txt
%HOMEPATH%\desktop\parallels client.lnk
%TEMP%\parallelsclient\tsclientrus.dll
%TEMP%\parallelsclient\tuxclientsystem.dll
%TEMP%\parallelsclient\mstscax.dll
%TEMP%\parallelsclient\libeay32.dll
%TEMP%\parallelsclient\dynapdf.dll
%TEMP%\parallelsclient\trusted.pem
%TEMP%\parallelsclient\2xclientscan.exe
%TEMP%\parallelsclient\2xfontsinstall.exe
%TEMP%\parallelsclient\2xkoff.exe
%TEMP%\parallelsclient\appserverclient.exe
%TEMP%\parallelsclient\tsclient.exe
%TEMP%\parallelsclient\tuxcredprov.exe
%TEMP%\parallelsclient\uninstall.exe
%TEMP%\parallelsclient\2xapplist.dll
%TEMP%\parallelsclient\mstscax.dll.mui
%TEMP%\parallelsclient\2xdevredir.dll
%TEMP%\parallelsclient\appserverclientcht.dll
%TEMP%\parallelsclient\appserverclientdeu.dll
%TEMP%\parallelsclient\appserverclientesp.dll
%TEMP%\parallelsclient\appserverclientfra.dll
%TEMP%\parallelsclient\appserverclientita.dll
%TEMP%\parallelsclient\appserverclientjpn.dll
%TEMP%\parallelsclient\appserverclientkor.dll
%TEMP%\parallelsclient\appserverclientptb.dll
%TEMP%\parallelsclient\appserverclientrus.dll
%TEMP%\parallelsclient\appserverclientchs.dll
%APPDATA%\microsoft\windows\start menu\programs\parallels\client\parallels client.lnk
%APPDATA%\microsoft\windows\start menu\programs\parallels\client\uninstall.lnk

Удаляет следующие файлы

%APPDATA%\2xclient\clientcache.db-journal

Перемещает следующие файлы

%TEMP%\parallelsclient\2xapplist.dll в %APPDATA%\parallelsclient\2xapplist.dll
%TEMP%\parallelsclient\ssleay32.dll в %APPDATA%\parallelsclient\ssleay32.dll
%TEMP%\parallelsclient\trusted.pem в %APPDATA%\parallelsclient\trusted.pem
%TEMP%\parallelsclient\tsclient.exe в %APPDATA%\parallelsclient\tsclient.exe
%TEMP%\parallelsclient\tsclientchs.dll в %APPDATA%\parallelsclient\tsclientchs.dll
%TEMP%\parallelsclient\tsclientcht.dll в %APPDATA%\parallelsclient\tsclientcht.dll
%TEMP%\parallelsclient\tsclientdeu.dll в %APPDATA%\parallelsclient\tsclientdeu.dll
%TEMP%\parallelsclient\tsclientesp.dll в %APPDATA%\parallelsclient\tsclientesp.dll
%TEMP%\parallelsclient\tsclientfra.dll в %APPDATA%\parallelsclient\tsclientfra.dll
%TEMP%\parallelsclient\tsclientita.dll в %APPDATA%\parallelsclient\tsclientita.dll
%TEMP%\parallelsclient\tsclientjpn.dll в %APPDATA%\parallelsclient\tsclientjpn.dll
%TEMP%\parallelsclient\tsclientkor.dll в %APPDATA%\parallelsclient\tsclientkor.dll
%TEMP%\parallelsclient\tsclientptb.dll в %APPDATA%\parallelsclient\tsclientptb.dll
%TEMP%\parallelsclient\tsclientrus.dll в %APPDATA%\parallelsclient\tsclientrus.dll
%TEMP%\parallelsclient\tuxclient.conf в %APPDATA%\parallelsclient\tuxclient.conf
%TEMP%\parallelsclient\tuxclientsystem.dll в %APPDATA%\parallelsclient\tuxclientsystem.dll
%TEMP%\parallelsclient\tuxcredprov.dll в %APPDATA%\parallelsclient\tuxcredprov.dll
%TEMP%\parallelsclient\tuxcredprov.exe в %APPDATA%\parallelsclient\tuxcredprov.exe
%TEMP%\parallelsclient\msvcr100.dll в %APPDATA%\parallelsclient\msvcr100.dll
%TEMP%\parallelsclient\twaindsm.dll в %APPDATA%\parallelsclient\twaindsm.dll
%TEMP%\parallelsclient\mstscax.dll.mui в %APPDATA%\parallelsclient\mstscax.dll.mui
%TEMP%\parallelsclient\msrdp.ocx в %APPDATA%\parallelsclient\msrdp.ocx
%TEMP%\parallelsclient\2xclientscan.exe в %APPDATA%\parallelsclient\2xclientscan.exe
%TEMP%\parallelsclient\2xdevredir.dll в %APPDATA%\parallelsclient\2xdevredir.dll
%TEMP%\parallelsclient\2xfontsinstall.exe в %APPDATA%\parallelsclient\2xfontsinstall.exe
%TEMP%\parallelsclient\2xkoff.exe в %APPDATA%\parallelsclient\2xkoff.exe
%TEMP%\parallelsclient\appserverclient.exe в %APPDATA%\parallelsclient\appserverclient.exe
%TEMP%\parallelsclient\appserverclientchs.dll в %APPDATA%\parallelsclient\appserverclientchs.dll
%TEMP%\parallelsclient\appserverclientcht.dll в %APPDATA%\parallelsclient\appserverclientcht.dll
%TEMP%\parallelsclient\appserverclientdeu.dll в %APPDATA%\parallelsclient\appserverclientdeu.dll
%TEMP%\parallelsclient\appserverclientesp.dll в %APPDATA%\parallelsclient\appserverclientesp.dll
%TEMP%\parallelsclient\appserverclientfra.dll в %APPDATA%\parallelsclient\appserverclientfra.dll
%TEMP%\parallelsclient\appserverclientita.dll в %APPDATA%\parallelsclient\appserverclientita.dll
%TEMP%\parallelsclient\appserverclientjpn.dll в %APPDATA%\parallelsclient\appserverclientjpn.dll
%TEMP%\parallelsclient\appserverclientkor.dll в %APPDATA%\parallelsclient\appserverclientkor.dll
%TEMP%\parallelsclient\appserverclientptb.dll в %APPDATA%\parallelsclient\appserverclientptb.dll
%TEMP%\parallelsclient\appserverclientrus.dll в %APPDATA%\parallelsclient\appserverclientrus.dll
%TEMP%\parallelsclient\dynapdf.dll в %APPDATA%\parallelsclient\dynapdf.dll
%TEMP%\parallelsclient\libeay32.dll в %APPDATA%\parallelsclient\libeay32.dll
%TEMP%\parallelsclient\mstscax.dll в %APPDATA%\parallelsclient\mstscax.dll
%TEMP%\parallelsclient\uninstall.exe в %APPDATA%\parallelsclient\uninstall.exe