Trojan.MulDrop5.8768

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%CommonProgramFiles%\Tecan\Usb\i1000\DPInst.exe' /LM /SA /SW
'%CommonProgramFiles%\Tecan\Usb\i500\DPInst.exe' /LM /SA /SW
'%CommonProgramFiles%\Tecan\Usb\i200\DPInst.exe' /LM /SA /SW

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\inf\oem4.PNF
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000a.TMP
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000b.TMP
%WINDIR%\inf\oem4.inf
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0009.TMP
<SYSTEM32>\DRVSTORE\tecanat_us_8D62A37EA91C9D56F656227F8118FAA1B710EE1F\tecanat_usb_reader_i500.inf
<SYSTEM32>\DRVSTORE\tecanat_us_8D62A37EA91C9D56F656227F8118FAA1B710EE1F\tecanat_usb.sys
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000c.TMP
%WINDIR%\inf\oem5.inf
%WINDIR%\inf\oem5.PNF
%CommonProgramFiles%\Tecan\Usb\i200\INSTALL.LOG
<SYSTEM32>\DRVSTORE\tecanat_us_CD8057522E8F093904379439CF10A275A695CAF3\tecanat_usb.sys
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000d.TMP
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000e.TMP
<SYSTEM32>\DRVSTORE\tecanat_us_CD8057522E8F093904379439CF10A275A695CAF3\tecanat_usb_reader_i1000.inf
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0008.TMP
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0002.TMP
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0003.TMP
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0004.TMP
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0001.TMP
%TEMP%\GLC1.tmp
%TEMP%\GLG3.tmp
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0000.TMP
%WINDIR%\DPINST.LOG
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0005.TMP
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0006.TMP
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0007.TMP
%WINDIR%\inf\oem3.PNF
<SYSTEM32>\DRVSTORE\tecanat_us_22B510CC0F887333CDE472042BDF83619567DFB9\tecanat_usb_reader_i200.inf
<SYSTEM32>\DRVSTORE\tecanat_us_22B510CC0F887333CDE472042BDF83619567DFB9\tecanat_usb.sys
%WINDIR%\inf\oem3.inf

Удаляет следующие файлы:

%TEMP%\GLC1.tmp
%TEMP%\GLG3.tmp

Перемещает следующие файлы:

%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000a.TMP в %CommonProgramFiles%\Tecan\Usb\i1000\Tecanat_Usb.sys
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0009.TMP в %CommonProgramFiles%\Tecan\Usb\i500\De-Install.bat
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0008.TMP в %CommonProgramFiles%\Tecan\Usb\i500\Install.bat
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000b.TMP в %CommonProgramFiles%\Tecan\Usb\i1000\Tecanat_Usb_Reader_i1000.inf
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000e.TMP в %CommonProgramFiles%\Tecan\Usb\i1000\De-Install.bat
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000d.TMP в %CommonProgramFiles%\Tecan\Usb\i1000\Install.bat
%CommonProgramFiles%\Tecan\Usb\i1000\~GLH000c.TMP в %CommonProgramFiles%\Tecan\Usb\i1000\DPInst.exe
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0007.TMP в %CommonProgramFiles%\Tecan\Usb\i500\DPInst.exe
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0002.TMP в %CommonProgramFiles%\Tecan\Usb\i200\DPInst.exe
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0001.TMP в %CommonProgramFiles%\Tecan\Usb\i200\Tecanat_Usb_Reader_i200.inf
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0000.TMP в %CommonProgramFiles%\Tecan\Usb\i200\Tecanat_Usb.sys
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0003.TMP в %CommonProgramFiles%\Tecan\Usb\i200\Install.bat
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0006.TMP в %CommonProgramFiles%\Tecan\Usb\i500\Tecanat_Usb_Reader_i500.inf
%CommonProgramFiles%\Tecan\Usb\i500\~GLH0005.TMP в %CommonProgramFiles%\Tecan\Usb\i500\Tecanat_Usb.sys
%CommonProgramFiles%\Tecan\Usb\i200\~GLH0004.TMP в %CommonProgramFiles%\Tecan\Usb\i200\De-Install.bat