Trojan.MulDrop36.2652

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\_mei33882\vcruntime140.dll
%TEMP%\_mei33882\vcruntime140_1.dll
%TEMP%\_mei33882\_asyncio.pyd
%TEMP%\_mei33882\_bz2.pyd
%TEMP%\_mei33882\_ctypes.pyd
%TEMP%\_mei33882\_decimal.pyd
%TEMP%\_mei33882\_hashlib.pyd
%TEMP%\_mei33882\_lzma.pyd
%TEMP%\_mei33882\_multiprocessing.pyd
%TEMP%\_mei33882\_overlapped.pyd
%TEMP%\_mei33882\_queue.pyd
%TEMP%\_mei33882\_socket.pyd
%TEMP%\_mei33882\_ssl.pyd
%TEMP%\_mei33882\_wmi.pyd
%TEMP%\_mei33882\base_library.zip
%TEMP%\_mei33882\certifi\cacert.pem
%TEMP%\_mei33882\charset_normalizer\md.cp313-win_amd64.pyd
%TEMP%\_mei33882\charset_normalizer\md__mypyc.cp313-win_amd64.pyd
%TEMP%\_mei33882\libcrypto-3.dll
%TEMP%\_mei33882\libffi-8.dll
%TEMP%\_mei33882\libssl-3.dll
%TEMP%\_mei33882\pyexpat.pyd
%TEMP%\_mei33882\python313.dll
%TEMP%\_mei33882\select.pyd
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\installer
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\metadata
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\record
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\wheel
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\licenses\license
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\top_level.txt
%TEMP%\_mei33882\setuptools\_vendor\jaraco\text\lorem ipsum.txt
%TEMP%\_mei33882\unicodedata.pyd
%TEMP%\_mei34562\vcruntime140.dll
%TEMP%\_mei34562\vcruntime140_1.dll
%TEMP%\_mei34562\_asyncio.pyd
%TEMP%\_mei34562\_bz2.pyd
%TEMP%\_mei34562\_ctypes.pyd
%TEMP%\_mei34562\_decimal.pyd
%TEMP%\_mei34562\_hashlib.pyd
%TEMP%\_mei34562\_lzma.pyd
%TEMP%\_mei34562\_multiprocessing.pyd
%TEMP%\_mei34562\_overlapped.pyd
%TEMP%\_mei34562\_queue.pyd
%TEMP%\_mei34562\_socket.pyd
%TEMP%\_mei34562\_ssl.pyd
%TEMP%\_mei34562\_wmi.pyd
%TEMP%\_mei34562\base_library.zip
%TEMP%\_mei34562\certifi\cacert.pem
%TEMP%\_mei34562\charset_normalizer\md.cp313-win_amd64.pyd
%TEMP%\_mei34562\charset_normalizer\md__mypyc.cp313-win_amd64.pyd
%TEMP%\_mei34562\libcrypto-3.dll
%TEMP%\_mei34562\libffi-8.dll
%TEMP%\_mei34562\libssl-3.dll
%TEMP%\_mei34562\pyexpat.pyd
%TEMP%\_mei34562\python313.dll
%TEMP%\_mei34562\select.pyd
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\installer
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\metadata
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\record
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\wheel
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\licenses\license
%TEMP%\_mei34562\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\top_level.txt
%TEMP%\_mei34562\setuptools\_vendor\jaraco\text\lorem ipsum.txt
%TEMP%\_mei34562\unicodedata.pyd

Удаляет файлы, которые сам же создал

%TEMP%\_mei33882\base_library.zip
%TEMP%\_mei33882\certifi\cacert.pem
%TEMP%\_mei33882\charset_normalizer\md.cp313-win_amd64.pyd
%TEMP%\_mei33882\charset_normalizer\md__mypyc.cp313-win_amd64.pyd
%TEMP%\_mei33882\libcrypto-3.dll
%TEMP%\_mei33882\libffi-8.dll
%TEMP%\_mei33882\libssl-3.dll
%TEMP%\_mei33882\pyexpat.pyd
%TEMP%\_mei33882\python313.dll
%TEMP%\_mei33882\select.pyd
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\installer
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\licenses\license
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\metadata
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\record
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\top_level.txt
%TEMP%\_mei33882\setuptools\_vendor\importlib_metadata-8.7.1.dist-info\wheel
%TEMP%\_mei33882\setuptools\_vendor\jaraco\text\lorem ipsum.txt
%TEMP%\_mei33882\unicodedata.pyd
%TEMP%\_mei33882\vcruntime140.dll
%TEMP%\_mei33882\vcruntime140_1.dll
%TEMP%\_mei33882\_asyncio.pyd
%TEMP%\_mei33882\_bz2.pyd
%TEMP%\_mei33882\_ctypes.pyd
%TEMP%\_mei33882\_decimal.pyd
%TEMP%\_mei33882\_hashlib.pyd
%TEMP%\_mei33882\_lzma.pyd
%TEMP%\_mei33882\_multiprocessing.pyd
%TEMP%\_mei33882\_overlapped.pyd
%TEMP%\_mei33882\_queue.pyd
%TEMP%\_mei33882\_socket.pyd
%TEMP%\_mei33882\_ssl.pyd
%TEMP%\_mei33882\_wmi.pyd