Trojan.MulDrop28.35335

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DDE Area Viewer 10.16.41] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DDE Area Viewer 10.16.41] 'ImagePath' = '%ALLUSERSPROFILE%\DDE Area Viewer 10.16.41\DDE Area Viewer 10.16.41.exe'

Создает следующие сервисы

'DDE Area Viewer 10.16.41' %ALLUSERSPROFILE%\DDE Area Viewer 10.16.41\DDE Area Viewer 10.16.41.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ja7f8.tmp\is-a60rv.tmp
%LOCALAPPDATA%\sdkplayer\is-h7h7m.tmp
%LOCALAPPDATA%\sdkplayer\is-ijhgi.tmp
%LOCALAPPDATA%\sdkplayer\is-lpce7.tmp
%LOCALAPPDATA%\sdkplayer\is-i0qor.tmp
%LOCALAPPDATA%\sdkplayer\is-ungt3.tmp
%LOCALAPPDATA%\sdkplayer\is-dnfuj.tmp
%LOCALAPPDATA%\sdkplayer\is-m8htd.tmp
%LOCALAPPDATA%\sdkplayer\is-6k53f.tmp
%LOCALAPPDATA%\sdkplayer\is-8kgtq.tmp
%LOCALAPPDATA%\sdkplayer\is-nqal9.tmp
%LOCALAPPDATA%\sdkplayer\is-hefjs.tmp
%LOCALAPPDATA%\sdkplayer\is-no5r4.tmp
%LOCALAPPDATA%\sdkplayer\is-5ng6k.tmp
%LOCALAPPDATA%\sdkplayer\uninstall\unins000.dat
%LOCALAPPDATA%\sdkplayer\is-60qpe.tmp
%LOCALAPPDATA%\sdkplayer\is-4aulu.tmp
%LOCALAPPDATA%\sdkplayer\is-8shvd.tmp
%LOCALAPPDATA%\sdkplayer\is-2dtkr.tmp
%LOCALAPPDATA%\sdkplayer\is-6no3j.tmp
%TEMP%\is-tl6q2.tmp\_isetup\_setup64.tmp
%TEMP%\is-tl6q2.tmp\_isetup\_shfoldr.dll
%TEMP%\is-tl6q2.tmp\_isetup\_isdecmp.dll
%TEMP%\is-tl6q2.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\sdkplayer\uninstall\is-e520a.tmp
%LOCALAPPDATA%\sdkplayer\is-6udvp.tmp
%LOCALAPPDATA%\sdkplayer\sdkplayer32.exe
%LOCALAPPDATA%\sdkplayer\is-joodv.tmp
%LOCALAPPDATA%\sdkplayer\is-ao5ub.tmp
%LOCALAPPDATA%\sdkplayer\is-1jfoo.tmp
%LOCALAPPDATA%\sdkplayer\is-mhda8.tmp
%LOCALAPPDATA%\sdkplayer\is-f5f3v.tmp
%LOCALAPPDATA%\sdkplayer\is-ec6fr.tmp
%LOCALAPPDATA%\sdkplayer\is-cdb3c.tmp
%LOCALAPPDATA%\sdkplayer\is-ogouc.tmp
%TEMP%\is-tl6q2.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\sdkplayer\is-8mqnt.tmp
%ALLUSERSPROFILE%\dde area viewer 10.16.41\dde area viewer 10.16.41.exe

Перемещает следующие файлы

%LOCALAPPDATA%\sdkplayer\uninstall\is-e520a.tmp в %LOCALAPPDATA%\sdkplayer\uninstall\unins000.exe
%LOCALAPPDATA%\sdkplayer\is-hefjs.tmp в %LOCALAPPDATA%\sdkplayer\libwinpthread-1.dll
%LOCALAPPDATA%\sdkplayer\is-nqal9.tmp в %LOCALAPPDATA%\sdkplayer\libtiff-5.dll
%LOCALAPPDATA%\sdkplayer\is-8kgtq.tmp в %LOCALAPPDATA%\sdkplayer\libsigc-2.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-joodv.tmp в %LOCALAPPDATA%\sdkplayer\librsvg-2-2.dll
%LOCALAPPDATA%\sdkplayer\is-6k53f.tmp в %LOCALAPPDATA%\sdkplayer\libpng16-16.dll
%LOCALAPPDATA%\sdkplayer\is-dnfuj.tmp в %LOCALAPPDATA%\sdkplayer\libpixman-1-0.dll
%LOCALAPPDATA%\sdkplayer\is-ungt3.tmp в %LOCALAPPDATA%\sdkplayer\libpcre-1.dll
%LOCALAPPDATA%\sdkplayer\is-i0qor.tmp в %LOCALAPPDATA%\sdkplayer\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-lpce7.tmp в %LOCALAPPDATA%\sdkplayer\libpangomm-1.4-1.dll
%LOCALAPPDATA%\sdkplayer\is-ijhgi.tmp в %LOCALAPPDATA%\sdkplayer\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-h7h7m.tmp в %LOCALAPPDATA%\sdkplayer\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-4aulu.tmp в %LOCALAPPDATA%\sdkplayer\libpango-1.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-no5r4.tmp в %LOCALAPPDATA%\sdkplayer\zlib1.dll
%LOCALAPPDATA%\sdkplayer\is-60qpe.tmp в %LOCALAPPDATA%\sdkplayer\liblzma-5.dll
%LOCALAPPDATA%\sdkplayer\is-2dtkr.tmp в %LOCALAPPDATA%\sdkplayer\libjpeg-8.dll
%LOCALAPPDATA%\sdkplayer\is-6no3j.tmp в %LOCALAPPDATA%\sdkplayer\libintl-8.dll
%LOCALAPPDATA%\sdkplayer\is-ogouc.tmp в %LOCALAPPDATA%\sdkplayer\libharfbuzz-0.dll
%LOCALAPPDATA%\sdkplayer\is-cdb3c.tmp в %LOCALAPPDATA%\sdkplayer\libgraphite2.dll
%LOCALAPPDATA%\sdkplayer\is-ec6fr.tmp в %LOCALAPPDATA%\sdkplayer\libgomp-1.dll
%LOCALAPPDATA%\sdkplayer\is-f5f3v.tmp в %LOCALAPPDATA%\sdkplayer\libgobject-2.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-mhda8.tmp в %LOCALAPPDATA%\sdkplayer\libgmodule-2.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-1jfoo.tmp в %LOCALAPPDATA%\sdkplayer\libglibmm-2.4-1.dll
%LOCALAPPDATA%\sdkplayer\is-8mqnt.tmp в %LOCALAPPDATA%\sdkplayer\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-m8htd.tmp в %LOCALAPPDATA%\sdkplayer\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\sdkplayer\is-ao5ub.tmp в %LOCALAPPDATA%\sdkplayer\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\sdkplayer\is-6udvp.tmp в %LOCALAPPDATA%\sdkplayer\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\sdkplayer\is-8shvd.tmp в %LOCALAPPDATA%\sdkplayer\liblcms2-2.dll
%LOCALAPPDATA%\sdkplayer\is-5ng6k.tmp в %LOCALAPPDATA%\sdkplayer\sdkplayer32.exe