Trojan.MulDrop27.64450

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\bcoix database 7.21.66] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\bcoix database 7.21.66] 'ImagePath' = '%ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe'

Создает следующие сервисы

'bcoix database 7.21.66' %ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-obvl9.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\maestro magic score\unins000.dat
%LOCALAPPDATA%\maestro magic score\is-11an6.tmp
%LOCALAPPDATA%\maestro magic score\is-17i6m.tmp
%LOCALAPPDATA%\maestro magic score\is-b82he.tmp
%LOCALAPPDATA%\maestro magic score\is-v8u72.tmp
%LOCALAPPDATA%\maestro magic score\is-kcouk.tmp
%LOCALAPPDATA%\maestro magic score\is-lr8k0.tmp
%LOCALAPPDATA%\maestro magic score\is-sjc74.tmp
%LOCALAPPDATA%\maestro magic score\is-lef8p.tmp
%LOCALAPPDATA%\maestro magic score\is-65u3i.tmp
%LOCALAPPDATA%\maestro magic score\is-ahf3v.tmp
%LOCALAPPDATA%\maestro magic score\maestromagicscore.exe
%LOCALAPPDATA%\maestro magic score\is-kk86t.tmp
%LOCALAPPDATA%\maestro magic score\is-h6so9.tmp
%LOCALAPPDATA%\maestro magic score\is-7r4jt.tmp
%LOCALAPPDATA%\maestro magic score\is-7t7t3.tmp
%LOCALAPPDATA%\maestro magic score\is-hb4nv.tmp
%LOCALAPPDATA%\maestro magic score\is-0v5j0.tmp
%LOCALAPPDATA%\maestro magic score\is-osnl2.tmp
%LOCALAPPDATA%\maestro magic score\is-a3vpu.tmp
%TEMP%\is-1t0nu.tmp\_isetup\_iscrypt.dll
%TEMP%\is-1t0nu.tmp\_isetup\_shfoldr.dll
%TEMP%\is-1t0nu.tmp\_isetup\_setup64.tmp
%TEMP%\is-1t0nu.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\maestro magic score\is-fb89b.tmp
%ALLUSERSPROFILE%\bcoix database 7.21.66\bcoix database 7.21.66.exe

Перемещает следующие файлы

%LOCALAPPDATA%\maestro magic score\is-a3vpu.tmp в %LOCALAPPDATA%\maestro magic score\unins000.exe
%LOCALAPPDATA%\maestro magic score\is-b82he.tmp в %LOCALAPPDATA%\maestro magic score\proportions.txt
%LOCALAPPDATA%\maestro magic score\is-v8u72.tmp в %LOCALAPPDATA%\maestro magic score\openh264_license.txt
%LOCALAPPDATA%\maestro magic score\is-kcouk.tmp в %LOCALAPPDATA%\maestro magic score\qtavwidgets1.dll
%LOCALAPPDATA%\maestro magic score\is-lr8k0.tmp в %LOCALAPPDATA%\maestro magic score\qt5xml.dll
%LOCALAPPDATA%\maestro magic score\is-sjc74.tmp в %LOCALAPPDATA%\maestro magic score\qt5winextras.dll
%LOCALAPPDATA%\maestro magic score\is-lef8p.tmp в %LOCALAPPDATA%\maestro magic score\qt5svg.dll
%LOCALAPPDATA%\maestro magic score\is-65u3i.tmp в %LOCALAPPDATA%\maestro magic score\qt5opengl.dll
%LOCALAPPDATA%\maestro magic score\is-17i6m.tmp в %LOCALAPPDATA%\maestro magic score\libeay32.dll
%LOCALAPPDATA%\maestro magic score\is-ahf3v.tmp в %LOCALAPPDATA%\maestro magic score\openh264.dll
%LOCALAPPDATA%\maestro magic score\is-fb89b.tmp в %LOCALAPPDATA%\maestro magic score\msvcp140_1.dll
%LOCALAPPDATA%\maestro magic score\is-h6so9.tmp в %LOCALAPPDATA%\maestro magic score\msvcp140.dll
%LOCALAPPDATA%\maestro magic score\is-7r4jt.tmp в %LOCALAPPDATA%\maestro magic score\msvcp120.dll
%LOCALAPPDATA%\maestro magic score\is-7t7t3.tmp в %LOCALAPPDATA%\maestro magic score\mousehelper.dll
%LOCALAPPDATA%\maestro magic score\is-hb4nv.tmp в %LOCALAPPDATA%\maestro magic score\libmp3lame.dll
%LOCALAPPDATA%\maestro magic score\is-0v5j0.tmp в %LOCALAPPDATA%\maestro magic score\libcurl.dll
%LOCALAPPDATA%\maestro magic score\is-osnl2.tmp в %LOCALAPPDATA%\maestro magic score\avdevice-58.dll
%LOCALAPPDATA%\maestro magic score\is-kk86t.tmp в %LOCALAPPDATA%\maestro magic score\msvcr120.dll
%LOCALAPPDATA%\maestro magic score\is-11an6.tmp в %LOCALAPPDATA%\maestro magic score\maestromagicscore.exe

Другое

Ищет следующие окна

ClassName: 'f114f9_Flash7211FixClass_f114f9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-obvl9.tmp\<Имя файла>.tmp' /SL5="$110178,4794901,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\maestro magic score\maestromagicscore.exe' -i
'%LOCALAPPDATA%\maestro magic score\maestromagicscore.exe' -s