Trojan.MulDrop28.35835

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.47] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.47] 'ImagePath' = '%ALLUSERSPROFILE%\DX Video Converter 10.31.47\DX Video Converter 10.31.47.exe'

Создает следующие сервисы

'DX Video Converter 10.31.47' %ALLUSERSPROFILE%\DX Video Converter 10.31.47\DX Video Converter 10.31.47.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-jpd98.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-m1b7u.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-30a8b.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-mq9lk.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-sb4gc.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-ua7fa.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-hte86.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-uqfrs.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-hgh9k.tmp
%ALLUSERSPROFILE%\dx1031resa.dat
%LOCALAPPDATA%\softarts video converter 1.34\is-774mq.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-k8qrv.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-4fr61.tmp
%LOCALAPPDATA%\softarts video converter 1.34\unins000.dat
%LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe
%ALLUSERSPROFILE%\dx video converter 10.31.47\dx video converter 10.31.47.exe
%ALLUSERSPROFILE%\dx1031it47.dat
%LOCALAPPDATA%\softarts video converter 1.34\is-bpdrg.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-0ruik.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-8cd8f.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-8ta3n.tmp
%TEMP%\is-a06et.tmp\_isetup\_regdll.tmp
%TEMP%\is-a06et.tmp\_isetup\_setup64.tmp
%TEMP%\is-a06et.tmp\_isetup\_shfoldr.dll
%TEMP%\is-a06et.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-vlncv.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-56slj.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-5ihrt.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-rlik1.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-degko.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-gchjs.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-h9qqb.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-tvnuu.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-tatb2.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-mk2hu.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-sao7k.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-03mk8.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-bk4tg.tmp
%ALLUSERSPROFILE%\dx1031resb.dat

Перемещает следующие файлы

%LOCALAPPDATA%\softarts video converter 1.34\is-vlncv.tmp в %LOCALAPPDATA%\softarts video converter 1.34\unins000.exe
%LOCALAPPDATA%\softarts video converter 1.34\is-774mq.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libtiff-5.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-hgh9k.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libsigc-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-0ruik.tmp в %LOCALAPPDATA%\softarts video converter 1.34\librsvg-2-2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-uqfrs.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpng16-16.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-hte86.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpixman-1-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-ua7fa.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpcre-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-sb4gc.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-mq9lk.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangomm-1.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-30a8b.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-m1b7u.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-bpdrg.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpango-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-8cd8f.tmp в %LOCALAPPDATA%\softarts video converter 1.34\liblzma-5.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-bk4tg.tmp в %LOCALAPPDATA%\softarts video converter 1.34\liblcms2-2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-degko.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libjpeg-8.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-03mk8.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libintl-8.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-sao7k.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libharfbuzz-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-mk2hu.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgraphite2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-tatb2.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgomp-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-tvnuu.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgobject-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-h9qqb.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgmodule-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-gchjs.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libglibmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-rlik1.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-8ta3n.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-5ihrt.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-56slj.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-k8qrv.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libwinpthread-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-4fr61.tmp в %LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe

Другое

Ищет следующие окна

ClassName: 'H82821_dxVCWnd_10312_H82821' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-jpd98.tmp\<Имя файла>.tmp' /SL5="$5024C,4147314,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe' -i