Trojan.MulDrop5.46292

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\mia1.tmp\install.exe' /m="<Полный путь к вирусу>" /k=""

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' -Embedding D085E9A489C227D957B103E118DF5EFC
'<SYSTEM32>\msiexec.exe' /V

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\{ADB91CCF-1564-4465-9D63-E3F1FB684396}
%TEMP%\mia1\install.msi
%TEMP%\mia1\mMSIExec.dll
%WINDIR%\Installer\MSI3.tmp
%WINDIR%\Installer\MSI2.tmp
%WINDIR%\Installer\2892b.msi
%TEMP%\mia1\wizard.dfm
%TEMP%\mia1\startmenu.dfm
%TEMP%\mia1\startinstallation.dfm
%TEMP%\mia1\shared.translations.Original
%TEMP%\mia1\translations.German
%TEMP%\mia1\welcome.dfm
%TEMP%\mia1\translations.Original
%TEMP%\mia1\translations.Map
%WINDIR%\Installer\MSI4.tmp
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\install.res
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\install.msi
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\install.exe
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\mia.lib
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\instance.dat
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\install.par
%ALLUSERSPROFILE%\Application Data\{7D89B8FE-332E-482A-835D-D3C49C2204F7}\install.dat
%ALLUSERSPROFILE%\Start Menu\Programs\Uninstall RBTool.lnk
C:\Config.Msi\2892e.rbs
%WINDIR%\Installer\MSI6.tmp
%WINDIR%\Installer\MSI5.tmp
%HOMEPATH%\Desktop\RBTool\RBTool.lnk
%HOMEPATH%\Desktop\RBTool.lnk
%HOMEPATH%\Desktop\RBTool\Standard.pln
%HOMEPATH%\Desktop\RBTool\RBTool.exe
%TEMP%\mia1.tmp\data\OFFLINE\42F88B6\560AB9D1\Standard.pln
%TEMP%\mia1.tmp\data\RBTool\A5E594F9\560AB9D1\RBTool.lnk
%TEMP%\mia1.tmp\data\OFFLINE\F73AB481\560AB9D1\RBTool.lnk
%TEMP%\mia1.tmp\data\RBTool\A5E594F9\560AB9D1\Standard.pln
%TEMP%\mia1\installaware.png
%TEMP%\lang.loc
%TEMP%\mia1.tmp\install.res
%TEMP%\mia1.tmp\data\OFFLINE\BAF7DB5C\560AB9D1\RBTool.lnk
%TEMP%\mia1.tmp\install.exe
%TEMP%\mia1.tmp\install.msi
%TEMP%\mia1.tmp\data\install.msi
%TEMP%\mia1.tmp\data\OFFLINE\B70D6421\560AB9D1\RBTool.exe
%TEMP%\mia1.tmp\mia.lib
%TEMP%\mia1.tmp\data\OFFLINE\mMSI.dll\mMSIExec.dll
%TEMP%\mia1.tmp\data\RBTool\A5E594F9\560AB9D1\RBTool.exe
%TEMP%\mia.tmp
%TEMP%\mia1\registration.dfm
%TEMP%\mia1\readme.dfm
%TEMP%\mia1\RBTool.mtx
%TEMP%\mia1\registrationwithserial.dfm
%TEMP%\mia1\shared.translations.Map
%TEMP%\mia1\shared.translations.German
%TEMP%\mia1\setuptype.dfm
%TEMP%\mia1\progressprereq.dfm
%TEMP%\mia1\finish.dfm
%TEMP%\mia1\destination.dfm
%TEMP%\mia1\componentstree.dfm
%TEMP%\mia1\licensecheck.dfm
%TEMP%\mia1\progress.dfm
%TEMP%\mia1\prereq.dfm
%TEMP%\mia1\maintenance.dfm