Trojan.MulDrop28.26260

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\Epic Project Studio 10.4.45] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\Epic Project Studio 10.4.45] 'ImagePath' = '%ALLUSERSPROFILE%\Epic Project Studio 10.4.45\Epic Project Studio 10.4.45.exe'

Создает следующие сервисы

'Epic Project Studio 10.4.45' %ALLUSERSPROFILE%\Epic Project Studio 10.4.45\Epic Project Studio 10.4.45.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-emin6.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\gepard fix mp3\is-8kqbn.tmp
%LOCALAPPDATA%\gepard fix mp3\is-sbtuf.tmp
%LOCALAPPDATA%\gepard fix mp3\is-2iski.tmp
%LOCALAPPDATA%\gepard fix mp3\is-smts6.tmp
%LOCALAPPDATA%\gepard fix mp3\is-rij0m.tmp
%LOCALAPPDATA%\gepard fix mp3\is-k8feb.tmp
%LOCALAPPDATA%\gepard fix mp3\is-5f36u.tmp
%LOCALAPPDATA%\gepard fix mp3\is-6aa75.tmp
%LOCALAPPDATA%\gepard fix mp3\is-u2a2e.tmp
%LOCALAPPDATA%\gepard fix mp3\is-hc1e2.tmp
%LOCALAPPDATA%\gepard fix mp3\is-g0mof.tmp
%LOCALAPPDATA%\gepard fix mp3\is-kkbtq.tmp
%LOCALAPPDATA%\gepard fix mp3\is-kdiem.tmp
%LOCALAPPDATA%\gepard fix mp3\is-lsaib.tmp
%LOCALAPPDATA%\gepard fix mp3\uninstall\unins000.dat
%LOCALAPPDATA%\gepard fix mp3\is-eqea7.tmp
%LOCALAPPDATA%\gepard fix mp3\gepardfixmp33264.exe
%LOCALAPPDATA%\gepard fix mp3\is-oo2ti.tmp
%LOCALAPPDATA%\gepard fix mp3\is-ps39o.tmp
%TEMP%\is-j5dgf.tmp\_isetup\_regdll.tmp
%TEMP%\is-j5dgf.tmp\_isetup\_setup64.tmp
%TEMP%\is-j5dgf.tmp\_isetup\_shfoldr.dll
%TEMP%\is-j5dgf.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\gepard fix mp3\uninstall\is-4tpq8.tmp
%LOCALAPPDATA%\gepard fix mp3\is-hakjd.tmp
%LOCALAPPDATA%\gepard fix mp3\is-qpkqe.tmp
%LOCALAPPDATA%\gepard fix mp3\is-r01bs.tmp
%LOCALAPPDATA%\gepard fix mp3\is-dv1aa.tmp
%LOCALAPPDATA%\gepard fix mp3\is-34f6n.tmp
%LOCALAPPDATA%\gepard fix mp3\is-j03a2.tmp
%LOCALAPPDATA%\gepard fix mp3\is-o9p52.tmp
%LOCALAPPDATA%\gepard fix mp3\is-0a4v6.tmp
%LOCALAPPDATA%\gepard fix mp3\is-hn126.tmp
%LOCALAPPDATA%\gepard fix mp3\is-smqid.tmp
%LOCALAPPDATA%\gepard fix mp3\is-u44tm.tmp
%ALLUSERSPROFILE%\epic project studio 10.4.45\epic project studio 10.4.45.exe

Перемещает следующие файлы

%LOCALAPPDATA%\gepard fix mp3\uninstall\is-4tpq8.tmp в %LOCALAPPDATA%\gepard fix mp3\uninstall\unins000.exe
%LOCALAPPDATA%\gepard fix mp3\is-kkbtq.tmp в %LOCALAPPDATA%\gepard fix mp3\libwinpthread-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-g0mof.tmp в %LOCALAPPDATA%\gepard fix mp3\libtiff-5.dll
%LOCALAPPDATA%\gepard fix mp3\is-hc1e2.tmp в %LOCALAPPDATA%\gepard fix mp3\libsigc-2.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-u2a2e.tmp в %LOCALAPPDATA%\gepard fix mp3\librsvg-2-2.dll
%LOCALAPPDATA%\gepard fix mp3\is-6aa75.tmp в %LOCALAPPDATA%\gepard fix mp3\libpng16-16.dll
%LOCALAPPDATA%\gepard fix mp3\is-5f36u.tmp в %LOCALAPPDATA%\gepard fix mp3\libpixman-1-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-k8feb.tmp в %LOCALAPPDATA%\gepard fix mp3\libpcre-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-rij0m.tmp в %LOCALAPPDATA%\gepard fix mp3\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-smts6.tmp в %LOCALAPPDATA%\gepard fix mp3\libpangomm-1.4-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-2iski.tmp в %LOCALAPPDATA%\gepard fix mp3\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-sbtuf.tmp в %LOCALAPPDATA%\gepard fix mp3\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-8kqbn.tmp в %LOCALAPPDATA%\gepard fix mp3\libpango-1.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-kdiem.tmp в %LOCALAPPDATA%\gepard fix mp3\zlib1.dll
%LOCALAPPDATA%\gepard fix mp3\is-eqea7.tmp в %LOCALAPPDATA%\gepard fix mp3\liblzma-5.dll
%LOCALAPPDATA%\gepard fix mp3\is-u44tm.tmp в %LOCALAPPDATA%\gepard fix mp3\libjpeg-8.dll
%LOCALAPPDATA%\gepard fix mp3\is-ps39o.tmp в %LOCALAPPDATA%\gepard fix mp3\libintl-8.dll
%LOCALAPPDATA%\gepard fix mp3\is-smqid.tmp в %LOCALAPPDATA%\gepard fix mp3\libharfbuzz-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-hn126.tmp в %LOCALAPPDATA%\gepard fix mp3\libgraphite2.dll
%LOCALAPPDATA%\gepard fix mp3\is-0a4v6.tmp в %LOCALAPPDATA%\gepard fix mp3\libgomp-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-o9p52.tmp в %LOCALAPPDATA%\gepard fix mp3\libgobject-2.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-j03a2.tmp в %LOCALAPPDATA%\gepard fix mp3\libgmodule-2.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-34f6n.tmp в %LOCALAPPDATA%\gepard fix mp3\libglibmm-2.4-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-dv1aa.tmp в %LOCALAPPDATA%\gepard fix mp3\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-r01bs.tmp в %LOCALAPPDATA%\gepard fix mp3\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-qpkqe.tmp в %LOCALAPPDATA%\gepard fix mp3\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\gepard fix mp3\is-hakjd.tmp в %LOCALAPPDATA%\gepard fix mp3\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\gepard fix mp3\is-oo2ti.tmp в %LOCALAPPDATA%\gepard fix mp3\liblcms2-2.dll
%LOCALAPPDATA%\gepard fix mp3\is-lsaib.tmp в %LOCALAPPDATA%\gepard fix mp3\gepardfixmp33264.exe