Trojan.MulDrop27.64475

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\bcoix database 7.21.66] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\bcoix database 7.21.66] 'ImagePath' = '%ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe'

Создает следующие сервисы

'bcoix database 7.21.66' %ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-4jaka.tmp\<Имя файла>.tmp
%ALLUSERSPROFILE%\bc721-it-66.dat
%ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe
%LOCALAPPDATA%\maestro magic score\maestromagicscore32.exe
%LOCALAPPDATA%\maestro magic score\unins000.dat
%LOCALAPPDATA%\maestro magic score\is-rrt59.tmp
%LOCALAPPDATA%\maestro magic score\is-gs76v.tmp
%LOCALAPPDATA%\maestro magic score\is-r0f0b.tmp
%LOCALAPPDATA%\maestro magic score\is-opl7s.tmp
%LOCALAPPDATA%\maestro magic score\is-17oce.tmp
%LOCALAPPDATA%\maestro magic score\is-4ldhq.tmp
%LOCALAPPDATA%\maestro magic score\is-14qma.tmp
%LOCALAPPDATA%\maestro magic score\is-6m90s.tmp
%LOCALAPPDATA%\maestro magic score\is-lpka1.tmp
%LOCALAPPDATA%\maestro magic score\is-334nh.tmp
%LOCALAPPDATA%\maestro magic score\is-gpfks.tmp
%LOCALAPPDATA%\maestro magic score\is-ahhoc.tmp
%LOCALAPPDATA%\maestro magic score\is-d8cnb.tmp
%LOCALAPPDATA%\maestro magic score\is-q9tgc.tmp
%LOCALAPPDATA%\maestro magic score\is-k8978.tmp
%LOCALAPPDATA%\maestro magic score\is-jo6gl.tmp
%LOCALAPPDATA%\maestro magic score\is-8ib1j.tmp
%LOCALAPPDATA%\maestro magic score\is-58hok.tmp
%LOCALAPPDATA%\maestro magic score\is-hfhcm.tmp
%TEMP%\is-i0kfu.tmp\_isetup\_iscrypt.dll
%TEMP%\is-i0kfu.tmp\_isetup\_shfoldr.dll
%TEMP%\is-i0kfu.tmp\_isetup\_setup64.tmp
%TEMP%\is-i0kfu.tmp\_isetup\_regdll.tmp
%ALLUSERSPROFILE%\bc721-res-a.dat
%ALLUSERSPROFILE%\bc721-res-b.dat

Перемещает следующие файлы

%LOCALAPPDATA%\maestro magic score\is-hfhcm.tmp в %LOCALAPPDATA%\maestro magic score\unins000.exe
%LOCALAPPDATA%\maestro magic score\is-r0f0b.tmp в %LOCALAPPDATA%\maestro magic score\proportions.txt
%LOCALAPPDATA%\maestro magic score\is-opl7s.tmp в %LOCALAPPDATA%\maestro magic score\openh264_license.txt
%LOCALAPPDATA%\maestro magic score\is-17oce.tmp в %LOCALAPPDATA%\maestro magic score\qtavwidgets1.dll
%LOCALAPPDATA%\maestro magic score\is-4ldhq.tmp в %LOCALAPPDATA%\maestro magic score\qt5xml.dll
%LOCALAPPDATA%\maestro magic score\is-14qma.tmp в %LOCALAPPDATA%\maestro magic score\qt5winextras.dll
%LOCALAPPDATA%\maestro magic score\is-6m90s.tmp в %LOCALAPPDATA%\maestro magic score\qt5svg.dll
%LOCALAPPDATA%\maestro magic score\is-lpka1.tmp в %LOCALAPPDATA%\maestro magic score\qt5opengl.dll
%LOCALAPPDATA%\maestro magic score\is-gs76v.tmp в %LOCALAPPDATA%\maestro magic score\libeay32.dll
%LOCALAPPDATA%\maestro magic score\is-334nh.tmp в %LOCALAPPDATA%\maestro magic score\openh264.dll
%LOCALAPPDATA%\maestro magic score\is-ahhoc.tmp в %LOCALAPPDATA%\maestro magic score\msvcp140_1.dll
%LOCALAPPDATA%\maestro magic score\is-d8cnb.tmp в %LOCALAPPDATA%\maestro magic score\msvcp140.dll
%LOCALAPPDATA%\maestro magic score\is-q9tgc.tmp в %LOCALAPPDATA%\maestro magic score\msvcp120.dll
%LOCALAPPDATA%\maestro magic score\is-k8978.tmp в %LOCALAPPDATA%\maestro magic score\mousehelper.dll
%LOCALAPPDATA%\maestro magic score\is-jo6gl.tmp в %LOCALAPPDATA%\maestro magic score\libmp3lame.dll
%LOCALAPPDATA%\maestro magic score\is-8ib1j.tmp в %LOCALAPPDATA%\maestro magic score\libcurl.dll
%LOCALAPPDATA%\maestro magic score\is-58hok.tmp в %LOCALAPPDATA%\maestro magic score\avdevice-58.dll
%LOCALAPPDATA%\maestro magic score\is-gpfks.tmp в %LOCALAPPDATA%\maestro magic score\msvcr120.dll
%LOCALAPPDATA%\maestro magic score\is-rrt59.tmp в %LOCALAPPDATA%\maestro magic score\maestromagicscore32.exe

Другое

Ищет следующие окна

ClassName: 'P9a569_Flash7212FixClass_P9a569' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-4jaka.tmp\<Имя файла>.tmp' /SL5="$60238,4792094,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\maestro magic score\maestromagicscore32.exe' -i
'%LOCALAPPDATA%\maestro magic score\maestromagicscore32.exe' -s