Trojan.MulDrop28.35834

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.46] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\DX Video Converter 10.31.46] 'ImagePath' = '%ALLUSERSPROFILE%\DX Video Converter 10.31.46\DX Video Converter 10.31.46.exe'

Создает следующие сервисы

'DX Video Converter 10.31.46' %ALLUSERSPROFILE%\DX Video Converter 10.31.46\DX Video Converter 10.31.46.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-9jipe.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-qigke.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-fmcds.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-2goka.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-b73on.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-1va42.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-rbe48.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-voq5d.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-3vr72.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-2iscd.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-j2cbo.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-75i7m.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-t95fi.tmp
%LOCALAPPDATA%\softarts video converter 1.34\unins000.dat
%LOCALAPPDATA%\softarts video converter 1.34\is-uqf96.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-uikk6.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-9khif.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-61hqo.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-61g6f.tmp
%TEMP%\is-dfeqg.tmp\_isetup\_setup64.tmp
%TEMP%\is-dfeqg.tmp\_isetup\_shfoldr.dll
%TEMP%\is-dfeqg.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-adv1u.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-2mo5a.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-bq5dg.tmp
%TEMP%\is-dfeqg.tmp\_isetup\_regdll.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-2vuao.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-346hu.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-ep83j.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-nthc5.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-5if89.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-uhqb2.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-iu688.tmp
%LOCALAPPDATA%\softarts video converter 1.34\is-m0k28.tmp
%LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe
%ALLUSERSPROFILE%\dx video converter 10.31.46\dx video converter 10.31.46.exe

Перемещает следующие файлы

%LOCALAPPDATA%\softarts video converter 1.34\is-adv1u.tmp в %LOCALAPPDATA%\softarts video converter 1.34\unins000.exe
%LOCALAPPDATA%\softarts video converter 1.34\is-j2cbo.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libtiff-5.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-2iscd.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libsigc-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-uikk6.tmp в %LOCALAPPDATA%\softarts video converter 1.34\librsvg-2-2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-uqf96.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpng16-16.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-3vr72.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpixman-1-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-1va42.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpcre-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-b73on.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangowin32-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-2goka.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangomm-1.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-fmcds.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangoft2-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-qigke.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpangocairo-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-voq5d.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libpango-1.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-rbe48.tmp в %LOCALAPPDATA%\softarts video converter 1.34\liblzma-5.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-9khif.tmp в %LOCALAPPDATA%\softarts video converter 1.34\liblcms2-2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-61hqo.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libjpeg-8.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-61g6f.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libintl-8.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-iu688.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libharfbuzz-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-uhqb2.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgraphite2.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-5if89.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgomp-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-nthc5.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgobject-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-ep83j.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgmodule-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-346hu.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libglibmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-m0k28.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdk_pixbuf-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-2vuao.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdkmm-2.4-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-bq5dg.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgdk-win32-2.0-0.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-2mo5a.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libgcc_s_dw2-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-75i7m.tmp в %LOCALAPPDATA%\softarts video converter 1.34\libwinpthread-1.dll
%LOCALAPPDATA%\softarts video converter 1.34\is-t95fi.tmp в %LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe

Другое

Ищет следующие окна

ClassName: 'n65cd_dxVCWnd_10312_n65cd' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-9jipe.tmp\<Имя файла>.tmp' /SL5="$5024C,4160359,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\softarts video converter 1.34\softartsvc32.exe' -i