Trojan.MulDrop2.14953

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\MS NetConfig] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\mscfg32.exe
<SYSTEM32>\msdods.exe
<SYSTEM32>\msnt.exe

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\setuc57d.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\ISSec52f.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\setuc5ac.rra
<SYSTEM32>\msdoc629.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\setup.ini
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\_Setc500.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\layoc406.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\_IsRb4a5.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\datac426.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\setuc4b2.rra
%PROGRAM_FILES%\InstallShield Installation Information\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\datac445.rra
<SYSTEM32>\mswic7a0.rra
<SYSTEM32>\mswic781.rra
<SYSTEM32>\uploc7df.rra
<SYSTEM32>\DFI32.dat
<SYSTEM32>\uploc7ee.rra
<SYSTEM32>\mswic762.rra
<SYSTEM32>\msdoc697.rra
<SYSTEM32>\mscfc668.rra
<SYSTEM32>\msntc6d5.rra
<SYSTEM32>\mswic742.rra
<SYSTEM32>\msntc704.rra
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\setup.inx
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\setup.ini
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\_Setup.dll
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-1275210071-117609710-1801674531-500\4a2eed4f4666d494931047c2a97c5e3a_ffcb838e-6d3b-4e44-a259-8ac8f5c94c4f
%APPDATA%\Microsoft\Protect\S-1-5-21-1275210071-117609710-1801674531-500\ce1e2c51-c23f-49ca-9eb5-212fac05a7a4
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\setup.exe
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\data1.cab
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\_ispackdel.ini
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\data1.hdr
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\layout.bin
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\Disk1\ISSetup.dll
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\DIFxb3f9.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\Fontb3da.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\Strib428.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\defab486.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\isrtb447.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\dotnb3ba.rra
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\_Setup.dll
%TEMP%\{4BE865C9-5D3B-4458-A353-72F6CEBA7B11}\setup.ini
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\setub2c0.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\coreb38c.rra
%TEMP%\{A22D2F76-1946-496D-B1C3-9581ED19F262}\{E697832E-DCD7-46B0-AACA-1ABF3136C0C2}\liceb35d.rra