Trojan.MulDrop28.27106

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.46] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\Equal Math Calculator 10.5.46] 'ImagePath' = '%ALLUSERSPROFILE%\Equal Math Calculator 10.5.46\Equal Math Calculator 10.5.46.exe'

Создает следующие сервисы

'Equal Math Calculator 10.5.46' %ALLUSERSPROFILE%\Equal Math Calculator 10.5.46\Equal Math Calculator 10.5.46.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-82ub1.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\rainbow pipette\is-lrs60.tmp
%LOCALAPPDATA%\rainbow pipette\is-bcjkv.tmp
%LOCALAPPDATA%\rainbow pipette\is-ts842.tmp
%LOCALAPPDATA%\rainbow pipette\is-42i4m.tmp
%LOCALAPPDATA%\rainbow pipette\is-0nui2.tmp
%LOCALAPPDATA%\rainbow pipette\is-d2888.tmp
%LOCALAPPDATA%\rainbow pipette\is-edqnc.tmp
%LOCALAPPDATA%\rainbow pipette\is-e894c.tmp
%LOCALAPPDATA%\rainbow pipette\is-hojbk.tmp
%LOCALAPPDATA%\rainbow pipette\is-5kpf3.tmp
%LOCALAPPDATA%\rainbow pipette\is-qtusk.tmp
%LOCALAPPDATA%\rainbow pipette\is-5t4di.tmp
%LOCALAPPDATA%\rainbow pipette\is-b4s4f.tmp
%LOCALAPPDATA%\rainbow pipette\is-fh728.tmp
%LOCALAPPDATA%\rainbow pipette\uninstall\unins000.dat
%LOCALAPPDATA%\rainbow pipette\is-adgnl.tmp
%LOCALAPPDATA%\rainbow pipette\rainbowpipette32.exe
%LOCALAPPDATA%\rainbow pipette\is-5pfar.tmp
%LOCALAPPDATA%\rainbow pipette\is-f26pn.tmp
%TEMP%\is-j5u5u.tmp\_isetup\_regdll.tmp
%TEMP%\is-j5u5u.tmp\_isetup\_setup64.tmp
%TEMP%\is-j5u5u.tmp\_isetup\_shfoldr.dll
%TEMP%\is-j5u5u.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\rainbow pipette\uninstall\is-euvom.tmp
%LOCALAPPDATA%\rainbow pipette\is-asfaj.tmp
%LOCALAPPDATA%\rainbow pipette\is-bdb9b.tmp
%LOCALAPPDATA%\rainbow pipette\is-u25te.tmp
%LOCALAPPDATA%\rainbow pipette\is-oet54.tmp
%LOCALAPPDATA%\rainbow pipette\is-ngjrs.tmp
%LOCALAPPDATA%\rainbow pipette\is-grpuo.tmp
%LOCALAPPDATA%\rainbow pipette\is-vq73e.tmp
%LOCALAPPDATA%\rainbow pipette\is-4gqa5.tmp
%LOCALAPPDATA%\rainbow pipette\is-ihpo1.tmp
%LOCALAPPDATA%\rainbow pipette\is-oqrqj.tmp
%LOCALAPPDATA%\rainbow pipette\is-738gh.tmp
%ALLUSERSPROFILE%\equal math calculator 10.5.46\equal math calculator 10.5.46.exe

Перемещает следующие файлы

%LOCALAPPDATA%\rainbow pipette\uninstall\is-euvom.tmp в %LOCALAPPDATA%\rainbow pipette\uninstall\unins000.exe
%LOCALAPPDATA%\rainbow pipette\is-5t4di.tmp в %LOCALAPPDATA%\rainbow pipette\libwinpthread-1.dll
%LOCALAPPDATA%\rainbow pipette\is-qtusk.tmp в %LOCALAPPDATA%\rainbow pipette\libtiff-5.dll
%LOCALAPPDATA%\rainbow pipette\is-5kpf3.tmp в %LOCALAPPDATA%\rainbow pipette\libsigc-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-hojbk.tmp в %LOCALAPPDATA%\rainbow pipette\librsvg-2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-e894c.tmp в %LOCALAPPDATA%\rainbow pipette\libpng16-16.dll
%LOCALAPPDATA%\rainbow pipette\is-edqnc.tmp в %LOCALAPPDATA%\rainbow pipette\libpixman-1-0.dll
%LOCALAPPDATA%\rainbow pipette\is-d2888.tmp в %LOCALAPPDATA%\rainbow pipette\libpcre-1.dll
%LOCALAPPDATA%\rainbow pipette\is-0nui2.tmp в %LOCALAPPDATA%\rainbow pipette\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-42i4m.tmp в %LOCALAPPDATA%\rainbow pipette\libpangomm-1.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-ts842.tmp в %LOCALAPPDATA%\rainbow pipette\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-bcjkv.tmp в %LOCALAPPDATA%\rainbow pipette\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-lrs60.tmp в %LOCALAPPDATA%\rainbow pipette\libpango-1.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-b4s4f.tmp в %LOCALAPPDATA%\rainbow pipette\zlib1.dll
%LOCALAPPDATA%\rainbow pipette\is-adgnl.tmp в %LOCALAPPDATA%\rainbow pipette\liblzma-5.dll
%LOCALAPPDATA%\rainbow pipette\is-738gh.tmp в %LOCALAPPDATA%\rainbow pipette\libjpeg-8.dll
%LOCALAPPDATA%\rainbow pipette\is-f26pn.tmp в %LOCALAPPDATA%\rainbow pipette\libintl-8.dll
%LOCALAPPDATA%\rainbow pipette\is-oqrqj.tmp в %LOCALAPPDATA%\rainbow pipette\libharfbuzz-0.dll
%LOCALAPPDATA%\rainbow pipette\is-ihpo1.tmp в %LOCALAPPDATA%\rainbow pipette\libgraphite2.dll
%LOCALAPPDATA%\rainbow pipette\is-4gqa5.tmp в %LOCALAPPDATA%\rainbow pipette\libgomp-1.dll
%LOCALAPPDATA%\rainbow pipette\is-vq73e.tmp в %LOCALAPPDATA%\rainbow pipette\libgobject-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-grpuo.tmp в %LOCALAPPDATA%\rainbow pipette\libgmodule-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-ngjrs.tmp в %LOCALAPPDATA%\rainbow pipette\libglibmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-oet54.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-u25te.tmp в %LOCALAPPDATA%\rainbow pipette\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\rainbow pipette\is-bdb9b.tmp в %LOCALAPPDATA%\rainbow pipette\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\rainbow pipette\is-asfaj.tmp в %LOCALAPPDATA%\rainbow pipette\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\rainbow pipette\is-5pfar.tmp в %LOCALAPPDATA%\rainbow pipette\liblcms2-2.dll
%LOCALAPPDATA%\rainbow pipette\is-fh728.tmp в %LOCALAPPDATA%\rainbow pipette\rainbowpipette32.exe