Trojan.MulDrop5.2297

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Configuring' = 'rundll32.exe %TEMP%\212765.txt,M'

Вредоносные функции:

Создает и запускает на исполнение:

'C:\bot.exe'

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c %TEMP%\1.bat
'<SYSTEM32>\rundll32.exe' %TEMP%\212765.txt,M

Изменения в файловой системе:

Создает следующие файлы:

C:\SharedMedia\statusbar\Pill.tga
C:\SharedMedia\statusbar\Rain.tga
C:\SharedMedia\statusbar\Perl2.tga
C:\SharedMedia\statusbar\Outline.tga
C:\SharedMedia\statusbar\Perl.tga
C:\SharedMedia\statusbar\Rocks.tga
C:\SharedMedia\statusbar\Skewed.tga
C:\SharedMedia\statusbar\Smooth.tga
C:\SharedMedia\statusbar\Runes.tga
C:\SharedMedia\statusbar\Round.tga
C:\SharedMedia\statusbar\Ruben.tga
C:\SharedMedia\statusbar\Otravi.tga
C:\SharedMedia\statusbar\Healbot.tga
C:\SharedMedia\statusbar\LiteStep.tga
C:\SharedMedia\statusbar\Hatched.tga
C:\SharedMedia\statusbar\Graphite.tga
C:\SharedMedia\statusbar\Grid.tga
C:\SharedMedia\statusbar\LiteStepLite.tga
C:\SharedMedia\statusbar\MelliDarkRough.tga
C:\SharedMedia\statusbar\Minimalist.tga
C:\SharedMedia\statusbar\MelliDark.tga
C:\SharedMedia\statusbar\Lyfe.tga
C:\SharedMedia\statusbar\Melli.tga
C:\TitanHealBot\HealBot_Titan.xml
C:\TitanHealBot\TitanHealBot.toc
C:\TitanHealBot\HealBot_Titan.lua
C:\SharedMediaAdditionalFonts\SharedMediaAdditionalFonts.lua
C:\SharedMediaAdditionalFonts\SharedMediaAdditionalFonts.toc
C:\Fubar_HBskinFu.lua
%TEMP%\212765.txt
%TEMP%\1.bat
%TEMP%\kfwft.dll
C:\gpl.txt
C:\icon.tga
C:\SharedMediaAdditionalFonts\embeds.xml
C:\SharedMedia\statusbar\Striped.tga
C:\SharedMedia\statusbar\Tube.tga
C:\SharedMedia\statusbar\Steel.tga
C:\SharedMedia\statusbar\Smoothv2.tga
C:\SharedMedia\statusbar\Smudge.tga
C:\SharedMedia\statusbar\Water.tga
C:\SharedMediaAdditionalFonts\Changelog-SharedMediaAdditionalFonts-1.0.3-release.txt
C:\SharedMediaAdditionalFonts\Core.lua
C:\SharedMedia\statusbar\Xeon.tga
C:\SharedMedia\statusbar\Wglass.tga
C:\SharedMedia\statusbar\Wisps.tga
C:\SharedMedia\statusbar\Gloss.tga
C:\SharedMedia\SharedMedia.toc
C:\SharedMedia\statusbar\Aluminium.tga
C:\SharedMedia\SharedMedia.lua
C:\SharedMedia\libs\LibStub\LibStub.toc
C:\SharedMedia\MyMedia.bat.txt
C:\SharedMedia\statusbar\Armory.tga
C:\SharedMedia\statusbar\Button.tga
C:\SharedMedia\statusbar\Charcoal.tga
C:\SharedMedia\statusbar\Bumps.tga
C:\SharedMedia\statusbar\BantoBar.tga
C:\SharedMedia\statusbar\Bars.tga
C:\SharedMedia\libs\LibStub\LibStub.lua
C:\SharedMedia\background\moo.tga
C:\SharedMedia\border\roth.tga
C:\help.jpg
C:\bot.exe
C:\wow.jpg
C:\SharedMedia\Changelog-SharedMedia-r177.txt
C:\SharedMedia\libs\LibSharedMedia-3.0\lib.xml
C:\SharedMedia\libs\LibSharedMedia-3.0\LibSharedMedia-3.0.lua
C:\SharedMedia\libs\CallbackHandler-1.0\CallbackHandler-1.0.xml
C:\SharedMedia\INSTRUCTIONS for MyMedia.txt
C:\SharedMedia\libs\CallbackHandler-1.0\CallbackHandler-1.0.lua
C:\SharedMedia\statusbar\Glamour3.tga
C:\SharedMedia\statusbar\Glamour4.tga
C:\SharedMedia\statusbar\Glamour2.tga
C:\SharedMedia\statusbar\Frost.tga
C:\SharedMedia\statusbar\Glamour.tga
C:\SharedMedia\statusbar\Glamour5.tga
C:\SharedMedia\statusbar\Glaze.tga
C:\SharedMedia\statusbar\Glaze2.tga
C:\SharedMedia\statusbar\Glass.tga
C:\SharedMedia\statusbar\Glamour6.tga
C:\SharedMedia\statusbar\Glamour7.tga
C:\SharedMedia\statusbar\Fourths.tga
C:\SharedMedia\statusbar\Comet.tga
C:\SharedMedia\statusbar\Dabs.tga
C:\SharedMedia\statusbar\combo.tga
C:\SharedMedia\statusbar\Cilo.tga
C:\SharedMedia\statusbar\Cloud.tga
C:\SharedMedia\statusbar\DarkBottom.tga
C:\SharedMedia\statusbar\Fifths.tga
C:\SharedMedia\statusbar\Flat.tga
C:\SharedMedia\statusbar\Falumn.tga
C:\SharedMedia\statusbar\Diagonal.tga
C:\SharedMedia\statusbar\Empty.tga