Trojan.MulDrop4.7355

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = 'Explorer.exe winlogons.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

Создает и запускает на исполнение:

%WINDIR%\d\svchost2.exe
%WINDIR%\c\svchost1.exe
%WINDIR%\wins\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%ALLUSERSPROFILE%\Desktop\Desktop.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\Default Pictures.exe
%ALLUSERSPROFILE%\Documents\Documents.exe
%ALLUSERSPROFILE%\Documents\My Music\My Playlists\My Playlists.exe
%ALLUSERSPROFILE%\Documents\My Music\My Music.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Connections.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Network.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Cm\Cm.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\User Account Pictures.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\Pbk.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\Sample Music.exe
%ALLUSERSPROFILE%\Favorites\Favorites.exe
%ALLUSERSPROFILE%\DRM\DRM.exe
%ALLUSERSPROFILE%\Start Menu\Start Menu.exe
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessories.exe
%ALLUSERSPROFILE%\Start Menu\Programs\Programs.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\0338E140.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\Sample Playlists.exe
%ALLUSERSPROFILE%\Documents\My Pictures\My Pictures.exe
%ALLUSERSPROFILE%\Documents\My Videos\My Videos.exe
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Sample Pictures.exe
%WINDIR%\h\svchost6.exe
%WINDIR%\g\svchost5.exe
%WINDIR%\wins\svchost.exe
%ALLUSERSPROFILE%\Application Data\Application Data.exe
%ALLUSERSPROFILE%\All Users.exe
%WINDIR%\c\svchost1.exe
%WINDIR%\winlogons.exe
%WINDIR%\d\svchost2.exe
%WINDIR%\f\svchost4.exe
%WINDIR%\e\svchost3.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Microsoft.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\Dr Watson.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\S-1-5-18.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\HTML Help\HTML Help.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\Media Player.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Index\Media Index.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\DSS.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\Crypto.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\MachineKeys\MachineKeys.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys\MachineKeys.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\RSA.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\Documents\My Music\My Playlists\My Playlists.exe
%ALLUSERSPROFILE%\Documents\My Music\My Music.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\Sample Playlists.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\Sample Music.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\Default Pictures.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\User Account Pictures.exe
%ALLUSERSPROFILE%\Documents\Documents.exe
%ALLUSERSPROFILE%\Desktop\Desktop.exe
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\0338E140.exe
%ALLUSERSPROFILE%\Start Menu\Start Menu.exe
%ALLUSERSPROFILE%\Favorites\Favorites.exe
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessories.exe
%ALLUSERSPROFILE%\Start Menu\Programs\Programs.exe
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Sample Pictures.exe
%ALLUSERSPROFILE%\Documents\My Pictures\My Pictures.exe
%ALLUSERSPROFILE%\DRM\DRM.exe
%ALLUSERSPROFILE%\Documents\My Videos\My Videos.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\MachineKeys\MachineKeys.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\DSS.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys\MachineKeys.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\RSA.exe
%ALLUSERSPROFILE%\Application Data\Application Data.exe
%ALLUSERSPROFILE%\All Users.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\Crypto.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Microsoft.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\S-1-5-18.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Connections.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Network.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\Pbk.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Cm\Cm.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\HTML Help\HTML Help.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\Dr Watson.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\Media Player.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Index\Media Index.exe