Trojan.MulDrop5.19652

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' /REGSERVER
'%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Update.exe' /language
'%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWinver.exe'
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' 32\IKernel.exe -Embedding
'%TEMP%\logfe.EXE'
'%TEMP%\Setup.exe'
'%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' -RegServer

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8a4f.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst89d2.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8a7e.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8adc.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8aad.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8917.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst88e8.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8946.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst89a3.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8974.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\defa8dca.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\isrt8d2e.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\_IsR8e66.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWinver.rpt
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Language.txt
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8b3a.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8b0b.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Upda8b97.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\valu8ca1.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWin8bf5.rra
%TEMP%\logfe.EXE
%TEMP%\layout.bin
%TEMP%\Setup.exe
%TEMP%\setup.inx
%TEMP%\Setup.ini
%TEMP%\data1.cab
%TEMP%\FP1.tmp
%TEMP%\data1.hdr
%TEMP%\ikernel.ex_
%TEMP%\data2.cab
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse760c.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje7550.rra
%CommonProgramFiles%\InstallShield\IScript\iscr7a23.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Conf88a9.rra
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\setu87fd.rra
%TEMP%\IEC2.tmp
%TEMP%\bt1871.bat
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\temp.000
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor7233.rra
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core71a7.rra

Присваивает атрибут 'скрытый' для следующих файлов:

%TEMP%\bt1871.bat

Удаляет следующие файлы:

%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWinver.rpt
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Language.txt
%TEMP%\IEC2.tmp

Перемещает следующие файлы:

%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8adc.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.jpn
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8b0b.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.kor
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8b3a.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.txt
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8917.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.zhh
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8a4f.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.chs
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8aad.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.cht
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\lice8a7e.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\license.zhh
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\isrt8d2e.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\isrt.dll
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\defa8dca.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\default.pal
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\_IsR8e66.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\_IsRes.dll
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Upda8b97.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Update.exe
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWin8bf5.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\VWinver.exe
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\valu8ca1.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\value.shl
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje7550.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objectps.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse760c.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuser.dll
%CommonProgramFiles%\InstallShield\IScript\iscr7a23.rra в %CommonProgramFiles%\InstallShield\IScript\iscript.dll
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\temp.000 в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core71a7.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\corecomp.ini
%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor7233.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor.dll
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\setu87fd.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\setup.inx
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst89a3.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.enc
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst89d2.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.jpn
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8974.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.kor
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Conf88a9.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Config.exe
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst88e8.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.chs
%TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Inst8946.rra в %TEMP%\{2B2CCC2A-5EC6-11D6-9696-0090961B771E}\Install.cht