Trojan.MulDrop41.41025

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\SYSTEM\CurrentControlSet\Services\XTSLogical 2.22.66] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\XTSLogical 2.22.66] 'ImagePath' = '%ALLUSERSPROFILE%\XTSLogical 2.22.66\XTSLogical 2.22.66.exe'

Создает следующие сервисы

'XTSLogical 2.22.66' %ALLUSERSPROFILE%\XTSLogical 2.22.66\XTSLogical 2.22.66.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-rf01l.tmp\<Имя файла>.tmp
%TEMP%\is-3q3js.tmp\_isetup\_regdll.tmp
%TEMP%\is-3q3js.tmp\_isetup\_setup64.tmp
%TEMP%\is-3q3js.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3q3js.tmp\_isetup\_iscrypt.dll
%LOCALAPPDATA%\fast mixer free edition\is-9a1ri.tmp
%LOCALAPPDATA%\fast mixer free edition\is-ao4b8.tmp
%LOCALAPPDATA%\fast mixer free edition\is-o7h7v.tmp
%LOCALAPPDATA%\fast mixer free edition\is-dnruq.tmp
%LOCALAPPDATA%\fast mixer free edition\is-p9cl9.tmp
%LOCALAPPDATA%\fast mixer free edition\is-mcfqp.tmp
%LOCALAPPDATA%\fast mixer free edition\is-him0h.tmp
%LOCALAPPDATA%\fast mixer free edition\is-elcgj.tmp
%LOCALAPPDATA%\fast mixer free edition\is-8gr13.tmp
%LOCALAPPDATA%\fast mixer free edition\is-m81kv.tmp
%LOCALAPPDATA%\fast mixer free edition\is-cb0uj.tmp
%LOCALAPPDATA%\fast mixer free edition\is-qisdu.tmp
%LOCALAPPDATA%\fast mixer free edition\is-iu8mr.tmp
%LOCALAPPDATA%\fast mixer free edition\is-5fsgl.tmp
%LOCALAPPDATA%\fast mixer free edition\is-lonju.tmp
%LOCALAPPDATA%\fast mixer free edition\is-72vfj.tmp
%LOCALAPPDATA%\fast mixer free edition\is-svgi7.tmp
%LOCALAPPDATA%\fast mixer free edition\is-csuoh.tmp
%LOCALAPPDATA%\fast mixer free edition\is-er9m9.tmp
%LOCALAPPDATA%\fast mixer free edition\unins000.dat
%LOCALAPPDATA%\fast mixer free edition\fastmixerfreeedition.exe
%ALLUSERSPROFILE%\xtslogical 2.22.66\xtslogical 2.22.66.exe
%ALLUSERSPROFILE%\eit_66.dat
%ALLUSERSPROFILE%\resource-a.dat
%ALLUSERSPROFILE%\resource-b.dat

Перемещает следующие файлы

%LOCALAPPDATA%\fast mixer free edition\is-9a1ri.tmp в %LOCALAPPDATA%\fast mixer free edition\unins000.exe
%LOCALAPPDATA%\fast mixer free edition\is-ao4b8.tmp в %LOCALAPPDATA%\fast mixer free edition\avdevice-58.dll
%LOCALAPPDATA%\fast mixer free edition\is-o7h7v.tmp в %LOCALAPPDATA%\fast mixer free edition\libcurl.dll
%LOCALAPPDATA%\fast mixer free edition\is-dnruq.tmp в %LOCALAPPDATA%\fast mixer free edition\libmp3lame.dll
%LOCALAPPDATA%\fast mixer free edition\is-p9cl9.tmp в %LOCALAPPDATA%\fast mixer free edition\mousehelper.dll
%LOCALAPPDATA%\fast mixer free edition\is-mcfqp.tmp в %LOCALAPPDATA%\fast mixer free edition\msvcp120.dll
%LOCALAPPDATA%\fast mixer free edition\is-him0h.tmp в %LOCALAPPDATA%\fast mixer free edition\msvcp140.dll
%LOCALAPPDATA%\fast mixer free edition\is-elcgj.tmp в %LOCALAPPDATA%\fast mixer free edition\msvcp140_1.dll
%LOCALAPPDATA%\fast mixer free edition\is-8gr13.tmp в %LOCALAPPDATA%\fast mixer free edition\msvcr120.dll
%LOCALAPPDATA%\fast mixer free edition\is-m81kv.tmp в %LOCALAPPDATA%\fast mixer free edition\openh264.dll
%LOCALAPPDATA%\fast mixer free edition\is-cb0uj.tmp в %LOCALAPPDATA%\fast mixer free edition\qt5opengl.dll
%LOCALAPPDATA%\fast mixer free edition\is-qisdu.tmp в %LOCALAPPDATA%\fast mixer free edition\qt5svg.dll
%LOCALAPPDATA%\fast mixer free edition\is-iu8mr.tmp в %LOCALAPPDATA%\fast mixer free edition\qt5winextras.dll
%LOCALAPPDATA%\fast mixer free edition\is-5fsgl.tmp в %LOCALAPPDATA%\fast mixer free edition\qt5xml.dll
%LOCALAPPDATA%\fast mixer free edition\is-lonju.tmp в %LOCALAPPDATA%\fast mixer free edition\qtavwidgets1.dll
%LOCALAPPDATA%\fast mixer free edition\is-72vfj.tmp в %LOCALAPPDATA%\fast mixer free edition\openh264_license.txt
%LOCALAPPDATA%\fast mixer free edition\is-svgi7.tmp в %LOCALAPPDATA%\fast mixer free edition\proportions.txt
%LOCALAPPDATA%\fast mixer free edition\is-csuoh.tmp в %LOCALAPPDATA%\fast mixer free edition\libeay32.dll
%LOCALAPPDATA%\fast mixer free edition\is-er9m9.tmp в %LOCALAPPDATA%\fast mixer free edition\fastmixerfreeedition.exe

Другое

Ищет следующие окна

ClassName: 'r83711_Flash5101FixClass_r83711' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-rf01l.tmp\<Имя файла>.tmp' /SL5="$1701FE,4260049,54272,<Полный путь к файлу>"
'%LOCALAPPDATA%\fast mixer free edition\fastmixerfreeedition.exe' -i
'%LOCALAPPDATA%\fast mixer free edition\fastmixerfreeedition.exe' -s