Trojan.MulDrop28.35845

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.47] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.47] 'ImagePath' = '%ALLUSERSPROFILE%\DX Video Converter 10.31.47\DX Video Converter 10.31.47.exe'

Создает следующие сервисы

'DX Video Converter 10.31.47' %ALLUSERSPROFILE%\DX Video Converter 10.31.47\DX Video Converter 10.31.47.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-m60h2.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-mnrg2.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-2ovpe.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-nmqlj.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-2q44j.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-fraqr.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-g1k3p.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-rff0k.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-j892e.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-qulkn.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-pge6q.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-jct6h.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-7qkva.tmp
%LOCALAPPDATA%\softarts video converter 1.33\unins000.dat
%LOCALAPPDATA%\softarts video converter 1.33\is-8bo1i.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-bc1ri.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-nudc2.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-qqo7i.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-8stpu.tmp
%TEMP%\is-h96nu.tmp\_isetup\_setup64.tmp
%TEMP%\is-h96nu.tmp\_isetup\_shfoldr.dll
%TEMP%\is-h96nu.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-ns08k.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-v2u8b.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-h6k44.tmp
%TEMP%\is-h96nu.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-3391b.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-3lsp9.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-2jpnq.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-qc5uo.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-gak8m.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-68puj.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-39l1e.tmp
%LOCALAPPDATA%\softarts video converter 1.33\is-evvek.tmp
%LOCALAPPDATA%\softarts video converter 1.33\softartsvc32.exe
%ALLUSERSPROFILE%\dx video converter 10.31.47\dx video converter 10.31.47.exe

Перемещает следующие файлы

%LOCALAPPDATA%\softarts video converter 1.33\is-ns08k.tmp в %LOCALAPPDATA%\softarts video converter 1.33\unins000.exe
%LOCALAPPDATA%\softarts video converter 1.33\is-pge6q.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libtiff-5.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-qulkn.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libsigc-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-bc1ri.tmp в %LOCALAPPDATA%\softarts video converter 1.33\librsvg-2-2.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-8bo1i.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpng16-16.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-j892e.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpixman-1-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-fraqr.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpcre-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-2q44j.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-nmqlj.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpangomm-1.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-2ovpe.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-mnrg2.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-rff0k.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libpango-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-g1k3p.tmp в %LOCALAPPDATA%\softarts video converter 1.33\liblzma-5.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-nudc2.tmp в %LOCALAPPDATA%\softarts video converter 1.33\liblcms2-2.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-qqo7i.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libjpeg-8.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-8stpu.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libintl-8.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-39l1e.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libharfbuzz-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-68puj.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgraphite2.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-gak8m.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgomp-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-qc5uo.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgobject-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-2jpnq.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgmodule-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-3lsp9.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libglibmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-evvek.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-3391b.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-h6k44.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-v2u8b.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-jct6h.tmp в %LOCALAPPDATA%\softarts video converter 1.33\libwinpthread-1.dll
%LOCALAPPDATA%\softarts video converter 1.33\is-7qkva.tmp в %LOCALAPPDATA%\softarts video converter 1.33\softartsvc32.exe

Другое

Ищет следующие окна

ClassName: 'z6a6d9_dxVCWnd_10312_z6a6d9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-m60h2.tmp\<Имя файла>.tmp' /SL5="$50242,4515450,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\softarts video converter 1.33\softartsvc32.exe' -i