Trojan.MulDrop28.35171

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DV SQL Dump Tools 10.29.46] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DV SQL Dump Tools 10.29.46] 'ImagePath' = '%ALLUSERSPROFILE%\DV SQL Dump Tools 10.29.46\DV SQL Dump Tools 10.29.46.exe'

Создает следующие сервисы

'DV SQL Dump Tools 10.29.46' %ALLUSERSPROFILE%\DV SQL Dump Tools 10.29.46\DV SQL Dump Tools 10.29.46.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-bimpf.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\pexves subtitler\is-ho526.tmp
%LOCALAPPDATA%\pexves subtitler\is-6t83t.tmp
%LOCALAPPDATA%\pexves subtitler\is-21mop.tmp
%LOCALAPPDATA%\pexves subtitler\is-g34ub.tmp
%LOCALAPPDATA%\pexves subtitler\is-c7ccf.tmp
%LOCALAPPDATA%\pexves subtitler\is-t7se9.tmp
%LOCALAPPDATA%\pexves subtitler\is-fqkul.tmp
%LOCALAPPDATA%\pexves subtitler\is-26avj.tmp
%LOCALAPPDATA%\pexves subtitler\is-fsvco.tmp
%LOCALAPPDATA%\pexves subtitler\is-3grmn.tmp
%LOCALAPPDATA%\pexves subtitler\unins000.dat
%LOCALAPPDATA%\pexves subtitler\pexvessubtitler.exe
%ALLUSERSPROFILE%\dv sql dump tools 10.29.46\dv sql dump tools 10.29.46.exe
%ALLUSERSPROFILE%\dv1029it46.dat
%LOCALAPPDATA%\pexves subtitler\is-bjo8k.tmp
%LOCALAPPDATA%\pexves subtitler\is-ig7ug.tmp
%LOCALAPPDATA%\pexves subtitler\is-7piqs.tmp
%LOCALAPPDATA%\pexves subtitler\is-0gi86.tmp
%LOCALAPPDATA%\pexves subtitler\is-a5s53.tmp
%TEMP%\is-9kc11.tmp\_isetup\_shfoldr.dll
%TEMP%\is-9kc11.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\pexves subtitler\is-6eerb.tmp
%LOCALAPPDATA%\pexves subtitler\is-thk04.tmp
%LOCALAPPDATA%\pexves subtitler\is-0e8u8.tmp
%LOCALAPPDATA%\pexves subtitler\is-1c1k8.tmp
%ALLUSERSPROFILE%\dv1029resa.dat
%LOCALAPPDATA%\pexves subtitler\is-kqivd.tmp
%LOCALAPPDATA%\pexves subtitler\is-5gkue.tmp
%LOCALAPPDATA%\pexves subtitler\is-rektq.tmp
%LOCALAPPDATA%\pexves subtitler\is-9ia16.tmp
%LOCALAPPDATA%\pexves subtitler\is-3t5bd.tmp
%LOCALAPPDATA%\pexves subtitler\is-9fesm.tmp
%LOCALAPPDATA%\pexves subtitler\is-htbae.tmp
%LOCALAPPDATA%\pexves subtitler\is-iu13b.tmp
%TEMP%\is-9kc11.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\pexves subtitler\is-g0q1v.tmp
%ALLUSERSPROFILE%\dv1029resb.dat

Перемещает следующие файлы

%LOCALAPPDATA%\pexves subtitler\is-6eerb.tmp в %LOCALAPPDATA%\pexves subtitler\unins000.exe
%LOCALAPPDATA%\pexves subtitler\is-kqivd.tmp в %LOCALAPPDATA%\pexves subtitler\libtiff-5.dll
%LOCALAPPDATA%\pexves subtitler\is-26avj.tmp в %LOCALAPPDATA%\pexves subtitler\libsigc-2.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-t7se9.tmp в %LOCALAPPDATA%\pexves subtitler\librsvg-2-2.dll
%LOCALAPPDATA%\pexves subtitler\is-c7ccf.tmp в %LOCALAPPDATA%\pexves subtitler\libpng16-16.dll
%LOCALAPPDATA%\pexves subtitler\is-g34ub.tmp в %LOCALAPPDATA%\pexves subtitler\libpixman-1-0.dll
%LOCALAPPDATA%\pexves subtitler\is-21mop.tmp в %LOCALAPPDATA%\pexves subtitler\libpcre-1.dll
%LOCALAPPDATA%\pexves subtitler\is-6t83t.tmp в %LOCALAPPDATA%\pexves subtitler\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-ho526.tmp в %LOCALAPPDATA%\pexves subtitler\libpangomm-1.4-1.dll
%LOCALAPPDATA%\pexves subtitler\is-ig7ug.tmp в %LOCALAPPDATA%\pexves subtitler\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-bjo8k.tmp в %LOCALAPPDATA%\pexves subtitler\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-7piqs.tmp в %LOCALAPPDATA%\pexves subtitler\libpango-1.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-0gi86.tmp в %LOCALAPPDATA%\pexves subtitler\liblzma-5.dll
%LOCALAPPDATA%\pexves subtitler\is-a5s53.tmp в %LOCALAPPDATA%\pexves subtitler\liblcms2-2.dll
%LOCALAPPDATA%\pexves subtitler\is-iu13b.tmp в %LOCALAPPDATA%\pexves subtitler\libjpeg-8.dll
%LOCALAPPDATA%\pexves subtitler\is-htbae.tmp в %LOCALAPPDATA%\pexves subtitler\libintl-8.dll
%LOCALAPPDATA%\pexves subtitler\is-9fesm.tmp в %LOCALAPPDATA%\pexves subtitler\libharfbuzz-0.dll
%LOCALAPPDATA%\pexves subtitler\is-3t5bd.tmp в %LOCALAPPDATA%\pexves subtitler\libgraphite2.dll
%LOCALAPPDATA%\pexves subtitler\is-9ia16.tmp в %LOCALAPPDATA%\pexves subtitler\libgomp-1.dll
%LOCALAPPDATA%\pexves subtitler\is-rektq.tmp в %LOCALAPPDATA%\pexves subtitler\libgobject-2.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-g0q1v.tmp в %LOCALAPPDATA%\pexves subtitler\libgmodule-2.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-fqkul.tmp в %LOCALAPPDATA%\pexves subtitler\libglibmm-2.4-1.dll
%LOCALAPPDATA%\pexves subtitler\is-5gkue.tmp в %LOCALAPPDATA%\pexves subtitler\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-1c1k8.tmp в %LOCALAPPDATA%\pexves subtitler\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\pexves subtitler\is-0e8u8.tmp в %LOCALAPPDATA%\pexves subtitler\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\pexves subtitler\is-thk04.tmp в %LOCALAPPDATA%\pexves subtitler\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\pexves subtitler\is-fsvco.tmp в %LOCALAPPDATA%\pexves subtitler\libwinpthread-1.dll
%LOCALAPPDATA%\pexves subtitler\is-3grmn.tmp в %LOCALAPPDATA%\pexves subtitler\pexvessubtitler.exe