Trojan.MulDrop28.31685

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /f /im AppMarket.exe
'<SYSTEM32>\taskkill.exe' /f /im AndroidEmulatorEn.exe
'<SYSTEM32>\taskkill.exe' /f /im syzs_dl_svr.exe
'<SYSTEM32>\net.exe' stop aow_drv
'<SYSTEM32>\net.exe' stop QMEmulatorService

Изменения в файловой системе

Создает следующие файлы

%TEMP%\83b0.tmp\83b1.tmp\83b2.bat
%TEMP%\31472-29745-14929-8438.vbs

Удаляет следующие файлы

%TEMP%\31472-29745-14929-8438.vbs

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'<SYSTEM32>\cscript.exe' /nologo "%TEMP%\31472-29745-14929-8438.vbs"

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "%TEMP%\83B0.tmp\83B1.tmp\83B2.bat <Полный путь к файлу>" (со скрытым окном)
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "LastTimeSuccess" /t REG_DWORD /d 0x00000001 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "SnapshotPath" /t REG_SZ /d "%ALLUSERSPROFILE%\Tencent\TxGameAssistant\Snapshot" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "StartCount" /t REG_DWORD /d 0x00000001 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "Version" /t REG_SZ /d "3.21.5141.80" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "InstallPath" /t REG_SZ /d "<Текущая директория>\UI" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AppMarket" /v "InstallTime" /t REG_BINARY /d 8000173e9fa9da01 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AppMarket" /v "Version" /t REG_SZ /d "3.11.3149.80" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AppMarket" /v "AutoStart" /t REG_DWORD /d 0x00000001 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AppMarket" /v "InstallPath" /t REG_SZ /d "<Текущая директория>\AppMarket" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AOW_Rootfs_100" /v "InstallDone" /t REG_DWORD /d 0x00000001 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UI" /v "local_opengl_start" /t REG_DWORD /d 0x00000000 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AOW_Rootfs_100" /v "Version" /t REG_SZ /d "3.61.639.101" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AEngine" /v "GpuScore" /t REG_DWORD /d 0x00000fa8 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AEngine" /v "CpuScore" /t REG_DWORD /d 0x00000fa0 /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC" /v "brand" /t REG_SZ /d "gameloop" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC" /v "TSyzsVersion" /t REG_SZ /d "4.#.133.90" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC" /v "version" /t REG_SZ /d "5141" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC" /v "SupplyId" /t REG_DWORD /d 0x3b9e2183 /f
'<SYSTEM32>\sc.exe' delete QMEmulatorService
'<SYSTEM32>\net1.exe' stop QMEmulatorService
'<SYSTEM32>\sc.exe' delete aow_drv
'<SYSTEM32>\net1.exe' stop aow_drv
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\AOW_Rootfs_100" /v "InstallPath" /t REG_SZ /d "<Текущая директория>\AOW_Rootfs_100" /f
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Tencent\MobileGamePC\UIData" /v "Version" /t REG_SZ /d "3.21.5141.80" /f