Trojan.MulDrop5.40283

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FHSpeed' = '%PROGRAM_FILES%\TDJ\TDJSpeed.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%PROGRAM_FILES%\TDJ\TDJSpeed.exe'
'%TEMP%\is-LG3QO.tmp\<Имя вируса>.tmp' /SL5="$20136,1290468,118784,<Полный путь к вирусу>"

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\TDJ\Taodijia.dll"
'<SYSTEM32>\taskkill.exe' /f /im TDJSpeed.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\is-JGF4T.tmp\is-25PVO.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-C2J44.tmp
%TEMP%\is-JGF4T.tmp\is-2CHV6.tmp
%TEMP%\is-JGF4T.tmp\is-DA8V4.tmp
%TEMP%\is-JGF4T.tmp\is-QSU6K.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-GGFRU.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-TFNOQ.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-TRGJQ.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-CPD5R.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-S75KE.tmp
<LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\U91RTBP3
%PROGRAM_FILES%\TDJ\unins000.dat
%TEMP%\is-JGF4T.tmp\cangkudagege.jpg
%PROGRAM_FILES%\TDJ\Taodijia64.dll
%TEMP%\is-JGF4T.tmp\Taodijia64.dll
%TEMP%\is-JGF4T.tmp\is-BIO0L.tmp
%PROGRAM_FILES%\TDJ\is-LHAPR.tmp
%TEMP%\is-JGF4T.tmp\is-JPM8V.tmp
%PROGRAM_FILES%\TDJ\unins000.msg
%PROGRAM_FILES%\TDJ\is-5A2HN.tmp
%PROGRAM_FILES%\TDJ\is-3DK2D.tmp
%PROGRAM_FILES%\TDJ\is-R3FKE.tmp
%PROGRAM_FILES%\TDJ\is-3LE1D.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-1T9GQ.tmp
%PROGRAM_FILES%\TDJ\is-77AQP.tmp
%TEMP%\is-JGF4T.tmp\_isetup\_shfoldr.dll
%TEMP%\is-LG3QO.tmp\<Имя вируса>.tmp
%TEMP%\is-JGF4T.tmp\Taodijia.dll
%PROGRAM_FILES%\TDJ\is-BDQ3A.tmp
%PROGRAM_FILES%\TDJ\is-TMMEU.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-E70LP.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-2ODC1.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-TLKLQ.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-4KRTK.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-GI228.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-J1C4S.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-DOKJ9.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-OQAN1.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-J54RA.tmp
%PROGRAM_FILES%\TDJ\skin\default2\is-LRNL1.tmp

Удаляет следующие файлы:

%TEMP%\is-JGF4T.tmp\Taodijia.dll
%TEMP%\is-JGF4T.tmp\cangkudagege.jpg
%TEMP%\is-JGF4T.tmp\inst1.txt
%TEMP%\is-LG3QO.tmp\<Имя вируса>.tmp
%TEMP%\is-JGF4T.tmp\_isetup\_shfoldr.dll
%TEMP%\is-JGF4T.tmp\Taodijia64.dll
%TEMP%\is-JGF4T.tmp\icon.png
%TEMP%\is-JGF4T.tmp\content.js
%PROGRAM_FILES%\TDJ\TDJSpeed.exe
%TEMP%\is-JGF4T.tmp\external_extensions.json
%TEMP%\is-JGF4T.tmp\manifest.json
%TEMP%\is-JGF4T.tmp\icon-128.png

Перемещает следующие файлы:

%PROGRAM_FILES%\TDJ\skin\default2\is-S75KE.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_icon.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-CPD5R.tmp в %PROGRAM_FILES%\TDJ\skin\default2\sys_icon.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-C2J44.tmp в %PROGRAM_FILES%\TDJ\skin\default2\toolbar_icon.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-TRGJQ.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_close.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-4KRTK.tmp в %PROGRAM_FILES%\TDJ\skin\default2\notice_icon.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-TFNOQ.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_bg.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-GGFRU.tmp в %PROGRAM_FILES%\TDJ\skin\default2\set_btn.imageset
%TEMP%\is-JGF4T.tmp\is-25PVO.tmp в %TEMP%\is-JGF4T.tmp\content.js
%TEMP%\is-JGF4T.tmp\is-BIO0L.tmp в %TEMP%\is-JGF4T.tmp\external_extensions.json
%TEMP%\is-JGF4T.tmp\is-JPM8V.tmp в %TEMP%\is-JGF4T.tmp\inst1.txt
%PROGRAM_FILES%\TDJ\is-5A2HN.tmp в %PROGRAM_FILES%\TDJ\Taodijia.dll
%PROGRAM_FILES%\TDJ\is-LHAPR.tmp в %PROGRAM_FILES%\TDJ\logid.txt
%TEMP%\is-JGF4T.tmp\is-2CHV6.tmp в %TEMP%\is-JGF4T.tmp\icon.png
%TEMP%\is-JGF4T.tmp\is-QSU6K.tmp в %TEMP%\is-JGF4T.tmp\icon-128.png
%TEMP%\is-JGF4T.tmp\is-DA8V4.tmp в %TEMP%\is-JGF4T.tmp\manifest.json
%PROGRAM_FILES%\TDJ\skin\default2\is-GI228.tmp в %PROGRAM_FILES%\TDJ\skin\default2\notice_bg.imageset
%PROGRAM_FILES%\TDJ\is-3LE1D.tmp в %PROGRAM_FILES%\TDJ\urls2.config
%PROGRAM_FILES%\TDJ\is-77AQP.tmp в %PROGRAM_FILES%\TDJ\self.ico
%PROGRAM_FILES%\TDJ\skin\default2\is-1T9GQ.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_bg.imageset
%PROGRAM_FILES%\TDJ\is-3DK2D.tmp в %PROGRAM_FILES%\TDJ\config2.ini
%PROGRAM_FILES%\TDJ\is-TMMEU.tmp в %PROGRAM_FILES%\TDJ\unins000.exe
%PROGRAM_FILES%\TDJ\is-BDQ3A.tmp в %PROGRAM_FILES%\TDJ\TDJSpeed.exe
%PROGRAM_FILES%\TDJ\is-R3FKE.tmp в %PROGRAM_FILES%\TDJ\TDJSpeed.exe
%PROGRAM_FILES%\TDJ\skin\default2\is-DOKJ9.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_btn.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-2ODC1.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_bg.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-E70LP.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_close.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-TLKLQ.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mini_view.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-J54RA.tmp в %PROGRAM_FILES%\TDJ\skin\default2\mainframe_bg.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-J1C4S.tmp в %PROGRAM_FILES%\TDJ\skin\default2\about_close.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-OQAN1.tmp в %PROGRAM_FILES%\TDJ\skin\default2\check_btn.imageset
%PROGRAM_FILES%\TDJ\skin\default2\is-LRNL1.tmp в %PROGRAM_FILES%\TDJ\skin\default2\index.schema

Сетевая активность:

Подключается к:

'xc.#a98.com':80
'to#.#7663.com':80

TCP:

Запросы HTTP GET:

xc.#a98.com/checkupdate2/?in######################
xc.#a98.com/flashtips/?ty###################
to#.#7663.com/?id#############################################################################
xc.#a98.com/logstat/?p=#######################################################################################

UDP: