BackDoor.Socks5Systemz.37

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.45] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.45] 'ImagePath' = '%ALLUSERSPROFILE%\Equal Math Calculator 10.5.45\Equal Math Calculator 10.5.45.exe'

Создает следующие сервисы

'Equal Math Calculator 10.5.45' %ALLUSERSPROFILE%\Equal Math Calculator 10.5.45\Equal Math Calculator 10.5.45.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-r2o15.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\rainbow pipette\is-0gkeo.tmp
%LOCALAPPDATA%\rainbow pipette\is-vaot4.tmp
%LOCALAPPDATA%\rainbow pipette\is-bfdra.tmp
%LOCALAPPDATA%\rainbow pipette\is-reo1h.tmp
%LOCALAPPDATA%\rainbow pipette\is-gaqct.tmp
%LOCALAPPDATA%\rainbow pipette\is-h8r2v.tmp
%LOCALAPPDATA%\rainbow pipette\is-6sa3a.tmp
%LOCALAPPDATA%\rainbow pipette\is-cje2g.tmp
%LOCALAPPDATA%\rainbow pipette\is-msf3j.tmp
%LOCALAPPDATA%\rainbow pipette\is-toja1.tmp
%LOCALAPPDATA%\rainbow pipette\is-hhl1s.tmp
%LOCALAPPDATA%\rainbow pipette\uninstall\unins000.dat
%LOCALAPPDATA%\rainbow pipette\rainbowpipette.exe
%ALLUSERSPROFILE%\equal math calculator 10.5.45\equal math calculator 10.5.45.exe
%ALLUSERSPROFILE%\er105it45.dat
%LOCALAPPDATA%\rainbow pipette\is-uce1t.tmp
%LOCALAPPDATA%\rainbow pipette\is-74n1n.tmp
%LOCALAPPDATA%\rainbow pipette\is-aostn.tmp
%LOCALAPPDATA%\rainbow pipette\is-vs6rf.tmp
%LOCALAPPDATA%\rainbow pipette\is-4les2.tmp
%TEMP%\is-cnv5l.tmp\_isetup\_setup64.tmp
%TEMP%\is-cnv5l.tmp\_isetup\_shfoldr.dll
%TEMP%\is-cnv5l.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\rainbow pipette\uninstall\is-9n6uu.tmp
%LOCALAPPDATA%\rainbow pipette\is-tbmgl.tmp
%LOCALAPPDATA%\rainbow pipette\is-t6n9f.tmp
%LOCALAPPDATA%\rainbow pipette\is-7t26o.tmp
%TEMP%\is-cnv5l.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\rainbow pipette\is-j23vc.tmp
%LOCALAPPDATA%\rainbow pipette\is-8k0qi.tmp
%LOCALAPPDATA%\rainbow pipette\is-9bkb9.tmp
%LOCALAPPDATA%\rainbow pipette\is-5mb13.tmp
%LOCALAPPDATA%\rainbow pipette\is-9tdpe.tmp
%LOCALAPPDATA%\rainbow pipette\is-0bqba.tmp
%LOCALAPPDATA%\rainbow pipette\is-iaqu1.tmp
%LOCALAPPDATA%\rainbow pipette\is-3qepq.tmp
%LOCALAPPDATA%\rainbow pipette\is-ckcps.tmp
%ALLUSERSPROFILE%\er105resa.dat
%ALLUSERSPROFILE%\er105resb.dat

Перемещает следующие файлы

%LOCALAPPDATA%\rainbow pipette\uninstall\is-9n6uu.tmp в %LOCALAPPDATA%\rainbow pipette\uninstall\unins000.exe
%LOCALAPPDATA%\rainbow pipette\is-74n1n.tmp в %LOCALAPPDATA%\rainbow pipette\libwinpthread-1.dll
%LOCALAPPDATA%\rainbow pipette\is-uce1t.tmp в %LOCALAPPDATA%\rainbow pipette\libtiff-5.dll
%LOCALAPPDATA%\rainbow pipette\is-msf3j.tmp в %LOCALAPPDATA%\rainbow pipette\libsigc-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-h8r2v.tmp в %LOCALAPPDATA%\rainbow pipette\librsvg-2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-gaqct.tmp в %LOCALAPPDATA%\rainbow pipette\libpng16-16.dll
%LOCALAPPDATA%\rainbow pipette\is-reo1h.tmp в %LOCALAPPDATA%\rainbow pipette\libpixman-1-0.dll
%LOCALAPPDATA%\rainbow pipette\is-bfdra.tmp в %LOCALAPPDATA%\rainbow pipette\libpcre-1.dll
%LOCALAPPDATA%\rainbow pipette\is-vaot4.tmp в %LOCALAPPDATA%\rainbow pipette\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-0gkeo.tmp в %LOCALAPPDATA%\rainbow pipette\libpangomm-1.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-cje2g.tmp в %LOCALAPPDATA%\rainbow pipette\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-6sa3a.tmp в %LOCALAPPDATA%\rainbow pipette\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-aostn.tmp в %LOCALAPPDATA%\rainbow pipette\libpango-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-toja1.tmp в %LOCALAPPDATA%\rainbow pipette\zlib1.dll
%LOCALAPPDATA%\rainbow pipette\is-vs6rf.tmp в %LOCALAPPDATA%\rainbow pipette\liblzma-5.dll
%LOCALAPPDATA%\rainbow pipette\is-3qepq.tmp в %LOCALAPPDATA%\rainbow pipette\libjpeg-8.dll
%LOCALAPPDATA%\rainbow pipette\is-iaqu1.tmp в %LOCALAPPDATA%\rainbow pipette\libintl-8.dll
%LOCALAPPDATA%\rainbow pipette\is-0bqba.tmp в %LOCALAPPDATA%\rainbow pipette\libharfbuzz-0.dll
%LOCALAPPDATA%\rainbow pipette\is-9tdpe.tmp в %LOCALAPPDATA%\rainbow pipette\libgraphite2.dll
%LOCALAPPDATA%\rainbow pipette\is-5mb13.tmp в %LOCALAPPDATA%\rainbow pipette\libgomp-1.dll
%LOCALAPPDATA%\rainbow pipette\is-9bkb9.tmp в %LOCALAPPDATA%\rainbow pipette\libgobject-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-8k0qi.tmp в %LOCALAPPDATA%\rainbow pipette\libgmodule-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-ckcps.tmp в %LOCALAPPDATA%\rainbow pipette\libglibmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-j23vc.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-7t26o.tmp в %LOCALAPPDATA%\rainbow pipette\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-t6n9f.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-tbmgl.tmp в %LOCALAPPDATA%\rainbow pipette\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\rainbow pipette\is-4les2.tmp в %LOCALAPPDATA%\rainbow pipette\liblcms2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-hhl1s.tmp в %LOCALAPPDATA%\rainbow pipette\rainbowpipette.exe