Trojan.MulDrop26.50982

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\sd_utility.exe

Изменяет следующие файлы

<Имя диска съемного носителя>:\delete.avi
<Имя диска съемного носителя>:\testee.cer
<Имя диска съемного носителя>:\sdkfailsafeemulator.cer
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
<Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\coffee.bmp
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.msi
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\dashborder_120.bmp
C:\kms\kms_vl_all_aio_debug.log
<Имя диска съемного носителя>:\join.avi
C:\kms\kms_vl_all_aio.cmd
D:\install.log
C:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\desktop.ini
D:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\desktop.ini
<Имя диска съемного носителя>:\testcertificate.cer
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.xml

Подменяет следующие файлы

C:\msocache\all users\{90140000-aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.aaa
C:\msocache\all users\{90140000-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.xxx
C:\msocache\all users\{90140000-wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww.www
C:\msocache\all users\{90140000-vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv.vvv
C:\msocache\all users\{90140000-uuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu.uuu
C:\msocache\all users\{90140000-ttttttttttttttttttttttttttttttttttttttttt.ttt
C:\msocache\all users\{90140000-sssssssssssssssssssssssssssssssssssssssss.sss
C:\msocache\all users\{90140000-rrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr.rrr
C:\msocache\all users\{90140000-qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.qqq
C:\msocache\all users\{90140000-ppppppppppppppppppppppppppppppppppppppppp.ppp
C:\msocache\all users\{90140000-ooooooooooooooooooooooooooooooooooooooooo.ooo
C:\msocache\all users\{90140000-nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn.nnn
C:\msocache\all users\{90140000-mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm.mmm
C:\msocache\all users\{90140000-lllllllllllllllllllllllllllllllllllllllll.lll
C:\msocache\all users\{90140000-kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk.kkk
C:\msocache\all users\{90140000-jjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjj.jjj
C:\msocache\all users\{90140000-iiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii.iii
C:\msocache\all users\{90140000-hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh.hhh
C:\msocache\all users\{90140000-ggggggggggggggggggggggggggggggggggggggggg.ggg
C:\msocache\all users\{90140000-fffffffffffffffffffffffffffffffffffffffff.fff
C:\msocache\all users\{90140000-eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.eee
C:\msocache\all users\{90140000-ddddddddddddddddddddddddddddddddddddddddd.ddd
C:\msocache\all users\{90140000-ccccccccccccccccccccccccccccccccccccccccc.ccc
C:\msocache\all users\{90140000-bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb.bbb
C:\msocache\all users\{90140000-yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy.yyy
C:\msocache\all users\{90140000-zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz.zzz

Самоперемещается

из <Полный путь к файлу> в C:\haaaaaaaaa.aaa
из C:\hwwwwwwwww.www в C:\hxxxxxxxxx.xxx
из C:\hvvvvvvvvv.vvv в C:\hwwwwwwwww.www
из C:\huuuuuuuuu.uuu в C:\hvvvvvvvvv.vvv
из C:\httttttttt.ttt в C:\huuuuuuuuu.uuu
из C:\hsssssssss.sss в C:\httttttttt.ttt
из C:\hrrrrrrrrr.rrr в C:\hsssssssss.sss
из C:\hqqqqqqqqq.qqq в C:\hrrrrrrrrr.rrr
из C:\hppppppppp.ppp в C:\hqqqqqqqqq.qqq
из C:\hooooooooo.ooo в C:\hppppppppp.ppp
из C:\hnnnnnnnnn.nnn в C:\hooooooooo.ooo
из C:\hmmmmmmmmm.mmm в C:\hnnnnnnnnn.nnn
из C:\hlllllllll.lll в C:\hmmmmmmmmm.mmm
из C:\hkkkkkkkkk.kkk в C:\hlllllllll.lll
из C:\hjjjjjjjjj.jjj в C:\hkkkkkkkkk.kkk
из C:\hiiiiiiiii.iii в C:\hjjjjjjjjj.jjj
из C:\hhhhhhhhhh.hhh в C:\hiiiiiiiii.iii
из C:\hggggggggg.ggg в C:\hhhhhhhhhh.hhh
из C:\hfffffffff.fff в C:\hggggggggg.ggg
из C:\heeeeeeeee.eee в C:\hfffffffff.fff
из C:\hddddddddd.ddd в C:\heeeeeeeee.eee
из C:\hccccccccc.ccc в C:\hddddddddd.ddd
из C:\hbbbbbbbbb.bbb в C:\hccccccccc.ccc
из C:\haaaaaaaaa.aaa в C:\hbbbbbbbbb.bbb
из C:\hxxxxxxxxx.xxx в C:\hyyyyyyyyy.yyy
из C:\hyyyyyyyyy.yyy в C:\hzzzzzzzzz.zzz

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\sd_utility.exe' -r -s -q -p 3 C:\*
'<Текущая директория>\sd_utility.exe' -r -s -q -p 3 D:\*
'<Текущая директория>\sd_utility.exe' -r -s -q -p 3 <Имя диска съемного носителя>:\*
'<Текущая директория>\sd_utility.exe' -r -s -q -p 3 E:\*