Trojan.MulDrop28.5635

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\CBase Package 8.15.66] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\CBase Package 8.15.66] 'ImagePath' = '%ALLUSERSPROFILE%\CBase Package 8.15.66\CBase Package 8.15.66.exe'

Создает следующие сервисы

'CBase Package 8.15.66' %ALLUSERSPROFILE%\CBase Package 8.15.66\CBase Package 8.15.66.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-6pktm.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\akka free video converter\unins000.dat
%LOCALAPPDATA%\akka free video converter\is-9vmo3.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-6c07f.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-r5pj0.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-70bvv.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-ml03d.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-0srib.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-0eto6.tmp
%LOCALAPPDATA%\akka free video converter\visio\is-737ed.tmp
%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter.exe
%LOCALAPPDATA%\akka free video converter\is-d29kg.tmp
%LOCALAPPDATA%\akka free video converter\is-mmnpo.tmp
%LOCALAPPDATA%\akka free video converter\is-0nmot.tmp
%LOCALAPPDATA%\akka free video converter\is-oi71j.tmp
%LOCALAPPDATA%\akka free video converter\is-7k5j6.tmp
%LOCALAPPDATA%\akka free video converter\is-i9n7u.tmp
%TEMP%\is-qnl2o.tmp\_isetup\_iscrypt.dll
%TEMP%\is-qnl2o.tmp\_isetup\_shfoldr.dll
%TEMP%\is-qnl2o.tmp\_isetup\_setup64.tmp
%TEMP%\is-qnl2o.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\akka free video converter\is-8o0r5.tmp
%ALLUSERSPROFILE%\cbase package 8.15.66\cbase package 8.15.66.exe

Перемещает следующие файлы

%LOCALAPPDATA%\akka free video converter\is-i9n7u.tmp в %LOCALAPPDATA%\akka free video converter\unins000.exe
%LOCALAPPDATA%\akka free video converter\is-7k5j6.tmp в %LOCALAPPDATA%\akka free video converter\libeay32.dll
%LOCALAPPDATA%\akka free video converter\is-oi71j.tmp в %LOCALAPPDATA%\akka free video converter\ssleay32.dll
%LOCALAPPDATA%\akka free video converter\is-0nmot.tmp в %LOCALAPPDATA%\akka free video converter\libssl-1_1.dll
%LOCALAPPDATA%\akka free video converter\is-mmnpo.tmp в %LOCALAPPDATA%\akka free video converter\whatsnew.txt
%LOCALAPPDATA%\akka free video converter\is-8o0r5.tmp в %LOCALAPPDATA%\akka free video converter\license.txt
%LOCALAPPDATA%\akka free video converter\is-d29kg.tmp в %LOCALAPPDATA%\akka free video converter\file_id.diz
%LOCALAPPDATA%\akka free video converter\visio\is-737ed.tmp в %LOCALAPPDATA%\akka free video converter\visio\areas.vss
%LOCALAPPDATA%\akka free video converter\visio\is-0eto6.tmp в %LOCALAPPDATA%\akka free video converter\visio\areas.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-0srib.tmp в %LOCALAPPDATA%\akka free video converter\visio\devices.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-ml03d.tmp в %LOCALAPPDATA%\akka free video converter\visio\lines.vss
%LOCALAPPDATA%\akka free video converter\visio\is-70bvv.tmp в %LOCALAPPDATA%\akka free video converter\visio\lines.vssx
%LOCALAPPDATA%\akka free video converter\visio\is-r5pj0.tmp в %LOCALAPPDATA%\akka free video converter\visio\netdiagram.vst
%LOCALAPPDATA%\akka free video converter\visio\is-6c07f.tmp в %LOCALAPPDATA%\akka free video converter\visio\netdiagram.vstx
%LOCALAPPDATA%\akka free video converter\is-9vmo3.tmp в %LOCALAPPDATA%\akka free video converter\akkafreevideoconverter.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: 'n973cd_Flash8151FixClass_n973cd'

Создает и запускает на исполнение

'%TEMP%\is-6pktm.tmp\<Имя файла>.tmp' /SL5="$5024C,3472693,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter.exe' -i
'%LOCALAPPDATA%\akka free video converter\akkafreevideoconverter.exe' -s