Trojan.MulDrop28.26295

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\ENGILIX Design Studio 10.3.45] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\ENGILIX Design Studio 10.3.45] 'ImagePath' = '%ALLUSERSPROFILE%\ENGILIX Design Studio 10.3.45\ENGILIX Design Studio 10.3.45.exe'

Создает следующие сервисы

'ENGILIX Design Studio 10.3.45' %ALLUSERSPROFILE%\ENGILIX Design Studio 10.3.45\ENGILIX Design Studio 10.3.45.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-iab2k.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\jeykob free video editor\is-80l10.tmp
%LOCALAPPDATA%\jeykob free video editor\is-fs15e.tmp
%LOCALAPPDATA%\jeykob free video editor\is-noi5s.tmp
%LOCALAPPDATA%\jeykob free video editor\is-4rkrc.tmp
%LOCALAPPDATA%\jeykob free video editor\is-nce73.tmp
%LOCALAPPDATA%\jeykob free video editor\is-pfh2t.tmp
%LOCALAPPDATA%\jeykob free video editor\is-ce9p3.tmp
%LOCALAPPDATA%\jeykob free video editor\is-e6a4c.tmp
%LOCALAPPDATA%\jeykob free video editor\is-ojrk7.tmp
%LOCALAPPDATA%\jeykob free video editor\is-p39dq.tmp
%LOCALAPPDATA%\jeykob free video editor\is-kkdlp.tmp
%LOCALAPPDATA%\jeykob free video editor\uninstall\unins000.dat
%LOCALAPPDATA%\jeykob free video editor\jeykobfreevideoeditor32_64.exe
%ALLUSERSPROFILE%\engilix design studio 10.3.45\engilix design studio 10.3.45.exe
%ALLUSERSPROFILE%\en103it45.dat
%LOCALAPPDATA%\jeykob free video editor\is-2059v.tmp
%LOCALAPPDATA%\jeykob free video editor\is-tm6j2.tmp
%LOCALAPPDATA%\jeykob free video editor\is-7qsum.tmp
%LOCALAPPDATA%\jeykob free video editor\is-i6d92.tmp
%LOCALAPPDATA%\jeykob free video editor\is-bmk06.tmp
%TEMP%\is-ldprl.tmp\_isetup\_setup64.tmp
%TEMP%\is-ldprl.tmp\_isetup\_shfoldr.dll
%TEMP%\is-ldprl.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\jeykob free video editor\uninstall\is-a3du1.tmp
%LOCALAPPDATA%\jeykob free video editor\is-al112.tmp
%LOCALAPPDATA%\jeykob free video editor\is-57i4h.tmp
%LOCALAPPDATA%\jeykob free video editor\is-b57r4.tmp
%TEMP%\is-ldprl.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\jeykob free video editor\is-7bt69.tmp
%LOCALAPPDATA%\jeykob free video editor\is-052oi.tmp
%LOCALAPPDATA%\jeykob free video editor\is-itau9.tmp
%LOCALAPPDATA%\jeykob free video editor\is-ipsh1.tmp
%LOCALAPPDATA%\jeykob free video editor\is-vn7u2.tmp
%LOCALAPPDATA%\jeykob free video editor\is-qaabg.tmp
%LOCALAPPDATA%\jeykob free video editor\is-qvdbs.tmp
%LOCALAPPDATA%\jeykob free video editor\is-gqn02.tmp
%LOCALAPPDATA%\jeykob free video editor\is-kas19.tmp
%ALLUSERSPROFILE%\en103resa.dat
%ALLUSERSPROFILE%\en103resb.dat

Перемещает следующие файлы

%LOCALAPPDATA%\jeykob free video editor\uninstall\is-a3du1.tmp в %LOCALAPPDATA%\jeykob free video editor\uninstall\unins000.exe
%LOCALAPPDATA%\jeykob free video editor\is-tm6j2.tmp в %LOCALAPPDATA%\jeykob free video editor\libwinpthread-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-2059v.tmp в %LOCALAPPDATA%\jeykob free video editor\libtiff-5.dll
%LOCALAPPDATA%\jeykob free video editor\is-ojrk7.tmp в %LOCALAPPDATA%\jeykob free video editor\libsigc-2.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-pfh2t.tmp в %LOCALAPPDATA%\jeykob free video editor\librsvg-2-2.dll
%LOCALAPPDATA%\jeykob free video editor\is-nce73.tmp в %LOCALAPPDATA%\jeykob free video editor\libpng16-16.dll
%LOCALAPPDATA%\jeykob free video editor\is-4rkrc.tmp в %LOCALAPPDATA%\jeykob free video editor\libpixman-1-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-noi5s.tmp в %LOCALAPPDATA%\jeykob free video editor\libpcre-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-fs15e.tmp в %LOCALAPPDATA%\jeykob free video editor\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-80l10.tmp в %LOCALAPPDATA%\jeykob free video editor\libpangomm-1.4-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-e6a4c.tmp в %LOCALAPPDATA%\jeykob free video editor\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-ce9p3.tmp в %LOCALAPPDATA%\jeykob free video editor\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-7qsum.tmp в %LOCALAPPDATA%\jeykob free video editor\libpango-1.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-p39dq.tmp в %LOCALAPPDATA%\jeykob free video editor\zlib1.dll
%LOCALAPPDATA%\jeykob free video editor\is-i6d92.tmp в %LOCALAPPDATA%\jeykob free video editor\liblzma-5.dll
%LOCALAPPDATA%\jeykob free video editor\is-gqn02.tmp в %LOCALAPPDATA%\jeykob free video editor\libjpeg-8.dll
%LOCALAPPDATA%\jeykob free video editor\is-qvdbs.tmp в %LOCALAPPDATA%\jeykob free video editor\libintl-8.dll
%LOCALAPPDATA%\jeykob free video editor\is-qaabg.tmp в %LOCALAPPDATA%\jeykob free video editor\libharfbuzz-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-vn7u2.tmp в %LOCALAPPDATA%\jeykob free video editor\libgraphite2.dll
%LOCALAPPDATA%\jeykob free video editor\is-ipsh1.tmp в %LOCALAPPDATA%\jeykob free video editor\libgomp-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-itau9.tmp в %LOCALAPPDATA%\jeykob free video editor\libgobject-2.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-052oi.tmp в %LOCALAPPDATA%\jeykob free video editor\libgmodule-2.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-kas19.tmp в %LOCALAPPDATA%\jeykob free video editor\libglibmm-2.4-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-7bt69.tmp в %LOCALAPPDATA%\jeykob free video editor\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-b57r4.tmp в %LOCALAPPDATA%\jeykob free video editor\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-57i4h.tmp в %LOCALAPPDATA%\jeykob free video editor\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\jeykob free video editor\is-al112.tmp в %LOCALAPPDATA%\jeykob free video editor\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\jeykob free video editor\is-bmk06.tmp в %LOCALAPPDATA%\jeykob free video editor\liblcms2-2.dll
%LOCALAPPDATA%\jeykob free video editor\is-kkdlp.tmp в %LOCALAPPDATA%\jeykob free video editor\jeykobfreevideoeditor32_64.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: 'D71fdd_enBox1033_D71fdd'

Создает и запускает на исполнение

'%TEMP%\is-iab2k.tmp\<Имя файла>.tmp' /SL5="$50244,4079464,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\jeykob free video editor\jeykobfreevideoeditor32_64.exe' -i