Trojan.MulDrop29.18600

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\FlexGridService] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\FlexGridService] 'ImagePath' = '%ALLUSERSPROFILE%\FlexGridService\FlexGridService.exe'

Создает следующие сервисы

'FlexGridService' %ALLUSERSPROFILE%\FlexGridService\FlexGridService.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-prjg5.tmp\<Имя файла>.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\radiologger.lnk
%ProgramFiles(x86)%\radiologger\lang\en\is-pt3mi.tmp
%ProgramFiles(x86)%\radiologger\lang\en\is-5atis.tmp
%ProgramFiles(x86)%\radiologger\lang\en\is-tgkq6.tmp
%ProgramFiles(x86)%\radiologger\is-i0aqm.tmp
%ProgramFiles(x86)%\radiologger\is-fgrb8.tmp
%ProgramFiles(x86)%\radiologger\is-778e0.tmp
%ProgramFiles(x86)%\radiologger\is-9u3nd.tmp
%ProgramFiles(x86)%\radiologger\is-12rsb.tmp
%ProgramFiles(x86)%\radiologger\is-pcsej.tmp
%ProgramFiles(x86)%\radiologger\is-0m32f.tmp
%ProgramFiles(x86)%\radiologger\unins000.dat
%ProgramFiles(x86)%\radiologger\is-otgst.tmp
%ProgramFiles(x86)%\radiologger\is-lvkkq.tmp
%ProgramFiles(x86)%\radiologger\is-g787h.tmp
%ProgramFiles(x86)%\radiologger\is-htj8t.tmp
%ProgramFiles(x86)%\radiologger\is-p2dk8.tmp
%ProgramFiles(x86)%\radiologger\is-t5om5.tmp
%ProgramFiles(x86)%\radiologger\is-nm78d.tmp
%ProgramFiles(x86)%\radiologger\is-885tm.tmp
%ProgramFiles(x86)%\radiologger\is-kvrh0.tmp
%ProgramFiles(x86)%\radiologger\is-u86et.tmp
%TEMP%\is-9su4b.tmp\_isetup\_iscrypt.dll
%TEMP%\is-9su4b.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\radiologger\is-lucse.tmp
%ALLUSERSPROFILE%\flexgridservice\flexgridservice.exe

Удаляет следующие файлы

%TEMP%\is-prjg5.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\radiologger\is-u86et.tmp в %ProgramFiles(x86)%\radiologger\unins000.exe
%ProgramFiles(x86)%\radiologger\lang\en\is-tgkq6.tmp в %ProgramFiles(x86)%\radiologger\lang\en\help.chm
%ProgramFiles(x86)%\radiologger\is-i0aqm.tmp в %ProgramFiles(x86)%\radiologger\ssleay32.dll
%ProgramFiles(x86)%\radiologger\is-fgrb8.tmp в %ProgramFiles(x86)%\radiologger\radiologger_guard.exe
%ProgramFiles(x86)%\radiologger\is-778e0.tmp в %ProgramFiles(x86)%\radiologger\radiologger.exe
%ProgramFiles(x86)%\radiologger\is-9u3nd.tmp в %ProgramFiles(x86)%\radiologger\radioboss_taglib.dll
%ProgramFiles(x86)%\radiologger\is-12rsb.tmp в %ProgramFiles(x86)%\radiologger\license_ru.txt
%ProgramFiles(x86)%\radiologger\is-pcsej.tmp в %ProgramFiles(x86)%\radiologger\license.txt
%ProgramFiles(x86)%\radiologger\is-0m32f.tmp в %ProgramFiles(x86)%\radiologger\license-libfdk_aac.txt
%ProgramFiles(x86)%\radiologger\lang\en\is-5atis.tmp в %ProgramFiles(x86)%\radiologger\lang\en\logger.ini
%ProgramFiles(x86)%\radiologger\is-otgst.tmp в %ProgramFiles(x86)%\radiologger\license-ffmpeg.htm
%ProgramFiles(x86)%\radiologger\is-lvkkq.tmp в %ProgramFiles(x86)%\radiologger\bass_wadsp.dll
%ProgramFiles(x86)%\radiologger\is-g787h.tmp в %ProgramFiles(x86)%\radiologger\bass_vst.dll
%ProgramFiles(x86)%\radiologger\is-htj8t.tmp в %ProgramFiles(x86)%\radiologger\bass_fx.dll
%ProgramFiles(x86)%\radiologger\is-p2dk8.tmp в %ProgramFiles(x86)%\radiologger\basswasapi.dll
%ProgramFiles(x86)%\radiologger\is-t5om5.tmp в %ProgramFiles(x86)%\radiologger\bassmix.dll
%ProgramFiles(x86)%\radiologger\is-nm78d.tmp в %ProgramFiles(x86)%\radiologger\bassenc.dll
%ProgramFiles(x86)%\radiologger\is-885tm.tmp в %ProgramFiles(x86)%\radiologger\bassasio.dll
%ProgramFiles(x86)%\radiologger\is-kvrh0.tmp в %ProgramFiles(x86)%\radiologger\bass.dll
%ProgramFiles(x86)%\radiologger\is-lucse.tmp в %ProgramFiles(x86)%\radiologger\libeay32.dll
%ProgramFiles(x86)%\radiologger\lang\en\is-pt3mi.tmp в %ProgramFiles(x86)%\radiologger\lang\en\name