Trojan.MulDrop28.50463

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /im TslGame.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_BE.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_UC.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_ZK.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im ExecPubg.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im BEService.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im BEService_x64.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im BroCrashReporter.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im ucldr_battlegrounds_gl.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im reporter.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im wscript.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im iigw_server.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im Fondue.exe /f
'%WINDIR%\syswow64\taskkill.exe' /im zksvc.exe /f
'%WINDIR%\syswow64\net.exe' stop BEService
'%WINDIR%\syswow64\net.exe' stop BEDaisy

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\tslgame\saved\config\windowsnoeditor\gameusersettings.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\v0vye009\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\v7yt5n24\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\it0imgfo\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\aq4jkcnw\desktop.ini
%APPDATA%\microsoft\windows\cookies\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024121020241211\index.dat
%APPDATA%\microsoft\windows\iecompatcache\index.dat
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\antiphishing\2cedbfbc-dba8-43aa-b1fd-cc8e6316e3e2.dat

Удаляет следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012024121020241211\index.dat

Изменяет следующие файлы

Подменяет следующие файлы

%LOCALAPPDATA%\Microsoft\Windows\<INETFILES>\Content.IE5\desktop.ini
%LOCALAPPDATA%\Microsoft\Windows\History\History.IE5\desktop.ini

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Запускает на исполнение

'%ProgramFiles(x86)%\internet explorer\iexplore.exe' -ResetDestinationList
'%WINDIR%\syswow64\net1.exe' stop BEService
'%WINDIR%\syswow64\reg.exe' delete HKLM\SYSTEM\CurrentControlSet\Services\edevmon /f (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' delete HKLM\SYSTEM\CurrentControlSet\Services\eamonm /f (со скрытым окном)
'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 255 (со скрытым окном)
'%WINDIR%\syswow64\net1.exe' stop BEDaisy
'%WINDIR%\syswow64\net.exe' stop BEDaisy (со скрытым окном)
'%WINDIR%\syswow64\net.exe' stop BEService (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im zksvc.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im Fondue.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im reporter.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im wscript.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im iigw_server.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im BEService.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im BEService_x64.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im ucldr_battlegrounds_gl.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im ExecPubg.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_ZK.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_UC.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im TslGame_BE.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im BroCrashReporter.exe /f (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /im TslGame.exe /f (со скрытым окном)