Trojan.MulDrop5.2273

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise-crx.exe' "%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise-crx.dat" "<LS_APPDATA>\Google\Chrome\User Data\Default\Preferences"

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /F /IM chrome.exe /T

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\locale\en-US\translations.dtd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\defaults\preferences\prefs.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\skin.css
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\toolbar-large.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\status-bar.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome\content\jquery-1.10.1.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome\content\browser.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome\content\options.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome\content\sondh147691.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome\content\sondh14769.js
%PROGRAM_FILES%\IsaacAdvertiseAddon\SpicIE.dll
%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise.dll
%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise.ico
%HOMEPATH%\Start Menu\Programs\IsaacAdvertise\Uninstall IsaacAdvertise.lnk
%PROGRAM_FILES%\IsaacAdvertiseAddon\Uninstall.exe
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\IsaacAdvertise-16-16.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\IsaacAdvertise-128-128.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\IsaacAdvertise-32-32.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\IsaacAdvertise.ico
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\skin\IsaacAdvertise-48-48.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\install.rdf
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\images\twitter.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\images\sonetLogo.jpeg
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\js\chrome.au1
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\js\contentscript.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\js\chrome.au2
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\logo.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\background.html
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\manifest.json
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\images\google.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\images\facebook.jpeg
%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise-crx.exe
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\IsaacAdvertise.ico
%PROGRAM_FILES%\IsaacAdvertiseAddon\IsaacAdvertise-crx.dat
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\sondh14769@gmail.com\chrome.manifest
%TEMP%\nsx2.tmp\ExecDos.dll
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\IsaacAdvertise-128-128.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\js\jquery-1.10.1.js
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\IsaacAdvertise-16-16.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\IsaacAdvertise-48-48.png
<LS_APPDATA>\Google\Chrome\User Data\Default\Extensions\fckenojfmfijmbkigoajddgondmfhefd\1.0_0\IsaacAdvertise-32-32.png