Trojan.MulDrop28.26453

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.45] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.45] 'ImagePath' = '%ALLUSERSPROFILE%\Equal Math Calculator 10.5.45\Equal Math Calculator 10.5.45.exe'

Создает следующие сервисы

'Equal Math Calculator 10.5.45' %ALLUSERSPROFILE%\Equal Math Calculator 10.5.45\Equal Math Calculator 10.5.45.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-0r0du.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\rainbow pipette\is-94fdc.tmp
%LOCALAPPDATA%\rainbow pipette\is-i14n8.tmp
%LOCALAPPDATA%\rainbow pipette\is-5022v.tmp
%LOCALAPPDATA%\rainbow pipette\is-lar0p.tmp
%LOCALAPPDATA%\rainbow pipette\is-rsu65.tmp
%LOCALAPPDATA%\rainbow pipette\is-vsmi5.tmp
%LOCALAPPDATA%\rainbow pipette\is-hf34f.tmp
%LOCALAPPDATA%\rainbow pipette\is-ab7fa.tmp
%LOCALAPPDATA%\rainbow pipette\is-kg0hq.tmp
%LOCALAPPDATA%\rainbow pipette\is-vkmrg.tmp
%LOCALAPPDATA%\rainbow pipette\is-rhau8.tmp
%LOCALAPPDATA%\rainbow pipette\is-mke76.tmp
%LOCALAPPDATA%\rainbow pipette\is-qb0s4.tmp
%LOCALAPPDATA%\rainbow pipette\uninstall\unins000.dat
%LOCALAPPDATA%\rainbow pipette\rainbowpipette32.exe
%ALLUSERSPROFILE%\equal math calculator 10.5.45\equal math calculator 10.5.45.exe
%ALLUSERSPROFILE%\er105it45.dat
%LOCALAPPDATA%\rainbow pipette\is-jabir.tmp
%ALLUSERSPROFILE%\er105resa.dat
%LOCALAPPDATA%\rainbow pipette\is-l16nv.tmp
%LOCALAPPDATA%\rainbow pipette\is-tbgvn.tmp
%TEMP%\is-umqdp.tmp\_isetup\_regdll.tmp
%TEMP%\is-umqdp.tmp\_isetup\_setup64.tmp
%TEMP%\is-umqdp.tmp\_isetup\_shfoldr.dll
%TEMP%\is-umqdp.tmp\_isetup\_isdecmp.dll
%TEMP%\is-umqdp.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\rainbow pipette\uninstall\is-b6c85.tmp
%LOCALAPPDATA%\rainbow pipette\is-ggi16.tmp
%LOCALAPPDATA%\rainbow pipette\is-3em8j.tmp
%LOCALAPPDATA%\rainbow pipette\is-hfo0u.tmp
%LOCALAPPDATA%\rainbow pipette\is-o47qs.tmp
%LOCALAPPDATA%\rainbow pipette\is-6v1tp.tmp
%LOCALAPPDATA%\rainbow pipette\is-lk3ih.tmp
%LOCALAPPDATA%\rainbow pipette\is-umfpl.tmp
%LOCALAPPDATA%\rainbow pipette\is-278pf.tmp
%LOCALAPPDATA%\rainbow pipette\is-unp5q.tmp
%LOCALAPPDATA%\rainbow pipette\is-oek5o.tmp
%LOCALAPPDATA%\rainbow pipette\is-00ggn.tmp
%LOCALAPPDATA%\rainbow pipette\is-kqp42.tmp
%ALLUSERSPROFILE%\er105resb.dat

Перемещает следующие файлы

%LOCALAPPDATA%\rainbow pipette\uninstall\is-b6c85.tmp в %LOCALAPPDATA%\rainbow pipette\uninstall\unins000.exe
%LOCALAPPDATA%\rainbow pipette\is-rhau8.tmp в %LOCALAPPDATA%\rainbow pipette\libwinpthread-1.dll
%LOCALAPPDATA%\rainbow pipette\is-vkmrg.tmp в %LOCALAPPDATA%\rainbow pipette\libtiff-5.dll
%LOCALAPPDATA%\rainbow pipette\is-kg0hq.tmp в %LOCALAPPDATA%\rainbow pipette\libsigc-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-ab7fa.tmp в %LOCALAPPDATA%\rainbow pipette\librsvg-2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-hf34f.tmp в %LOCALAPPDATA%\rainbow pipette\libpng16-16.dll
%LOCALAPPDATA%\rainbow pipette\is-vsmi5.tmp в %LOCALAPPDATA%\rainbow pipette\libpixman-1-0.dll
%LOCALAPPDATA%\rainbow pipette\is-rsu65.tmp в %LOCALAPPDATA%\rainbow pipette\libpcre-1.dll
%LOCALAPPDATA%\rainbow pipette\is-lar0p.tmp в %LOCALAPPDATA%\rainbow pipette\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-5022v.tmp в %LOCALAPPDATA%\rainbow pipette\libpangomm-1.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-i14n8.tmp в %LOCALAPPDATA%\rainbow pipette\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-94fdc.tmp в %LOCALAPPDATA%\rainbow pipette\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-jabir.tmp в %LOCALAPPDATA%\rainbow pipette\libpango-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-mke76.tmp в %LOCALAPPDATA%\rainbow pipette\zlib1.dll
%LOCALAPPDATA%\rainbow pipette\is-l16nv.tmp в %LOCALAPPDATA%\rainbow pipette\liblzma-5.dll
%LOCALAPPDATA%\rainbow pipette\is-tbgvn.tmp в %LOCALAPPDATA%\rainbow pipette\libjpeg-8.dll
%LOCALAPPDATA%\rainbow pipette\is-00ggn.tmp в %LOCALAPPDATA%\rainbow pipette\libintl-8.dll
%LOCALAPPDATA%\rainbow pipette\is-oek5o.tmp в %LOCALAPPDATA%\rainbow pipette\libharfbuzz-0.dll
%LOCALAPPDATA%\rainbow pipette\is-unp5q.tmp в %LOCALAPPDATA%\rainbow pipette\libgraphite2.dll
%LOCALAPPDATA%\rainbow pipette\is-278pf.tmp в %LOCALAPPDATA%\rainbow pipette\libgomp-1.dll
%LOCALAPPDATA%\rainbow pipette\is-umfpl.tmp в %LOCALAPPDATA%\rainbow pipette\libgobject-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-lk3ih.tmp в %LOCALAPPDATA%\rainbow pipette\libgmodule-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-6v1tp.tmp в %LOCALAPPDATA%\rainbow pipette\libglibmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-o47qs.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-hfo0u.tmp в %LOCALAPPDATA%\rainbow pipette\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-3em8j.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-ggi16.tmp в %LOCALAPPDATA%\rainbow pipette\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\rainbow pipette\is-kqp42.tmp в %LOCALAPPDATA%\rainbow pipette\liblcms2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-qb0s4.tmp в %LOCALAPPDATA%\rainbow pipette\rainbowpipette32.exe