Trojan.MulDrop5.34563

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'CCAD7' = '%WINDIR%\Temp\C7temp\C7_Up.exe Ccadfree'

Malicious functions:

Creates and executes the following:

'%TEMP%\RarSFX0\c7free2\INSTMSI.EXE'
'%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\IDriver.exe' -Embedding
'%TEMP%\RarSFX0\c7free2\Setup.exe'
'%WINDIR%\Temp\Data2.exe'

Executes the following:

'<SYSTEM32>\msiexec.exe' -Embedding E9F8C2425946F3A3C1C4528927B7E951 C
'<SYSTEM32>\msiexec.exe' /V

Modifies file system :

Creates the following files:

%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-108b 锻造齿轮_厚壁.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-108a 轴齿轮.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-109a 铸造齿轮_平腹板.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-108c 锻造齿轮_薄壁.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\10 弹簧\01 圆柱螺旋弹簧\03 常用规格\11-07b 圆柱螺旋压缩弹簧.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32f 内外螺丝.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\10 弹簧\01 圆柱螺旋弹簧\03 常用规格\11-22a 圆柱螺旋扭转弹簧.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\10 弹簧\01 圆柱螺旋弹簧\03 常用规格\11-17a 圆柱螺旋拉伸弹簧.plb
%WINDIR%\Temp\c7temp\Project\Sample\Sample-2.dcc
%WINDIR%\Temp\c7temp\Project\Sample\Sample-1.dcc
%WINDIR%\Temp\c7temp\Project\Sample\SampleC.tcc
%WINDIR%\Temp\c7temp\Project\Sample\Sample.dcc
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-109c 铸造齿轮_三角板.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-109b 铸造齿轮_斜腹板.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\03 锥齿轮\07 结构设计\14-159b 直线齿锥齿轮.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\13 齿轮\01 渐开线圆柱齿轮\09 结构设计\14-109d 铸造齿轮_双腹板.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32e 异径内接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31g 四通.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31f 三通.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31i 通丝外接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31h 外接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31 低压输送管.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\01 螺纹管接头\9-31c 圆锥形螺纹可锻铸铁管接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31e 45度弯头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31d 弯头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32b 中小异径三通.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32a 异径弯头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32d 异径外接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-32c 异径四通.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31k 锁紧螺母.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31j 外方管堵.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31m 锥形活接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\02 水煤气管件\9-31l 内接头.plb
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\IsConfig.INI
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\ISRT.DLL
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\_ISUSER.DLL
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\_ISRES.DLL
%WINDIR%\Downloaded Installations\{D3F8D40C-FBD0-4A79-AE41-8AC56AE88F86}\Ccadfree.msi
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\IDriver2.exe
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\setup.inx
%WINDIR%\Downloaded Installations\{D3F8D40C-FBD0-4A79-AE41-8AC56AE88F86}\0x0804.ini
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\hhupd13.exe
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\First.cfg
%TEMP%\MSI9.tmp
%TEMP%\MSI8.tmp
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\IGdi.dll
%TEMP%\{67FDE503-54B4-4E46-8011-F4E23AA87C9A}\String2052.txt
%TEMP%\MSI7.tmp
%TEMP%\MSI6.tmp
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\_ISRES1033.dll
%TEMP%\_is2\0x0804.ini
%TEMP%\_is2\_ISMSIDEL.INI
%TEMP%\_is2\ISScript8.Msi
%TEMP%\_is2\Ccadfree.msi
%WINDIR%\winsetnet.exe
%WINDIR%\InstRk42.dll
%TEMP%\_is2\Setup.INI
%TEMP%\~1.tmp
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\IUser8.dll
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\objps8.dll
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\ISRT.dll
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\IScript8.dll
%WINDIR%\Installer\MSI3.tmp
%WINDIR%\Installer\3b7a9.msi
%CommonProgramFiles%\InstallShield\Driver\8\Intel 32\IDriver.exe
C:\Config.Msi\3b7ac.rbs
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\01 螺纹管接头\9-31b 圆柱形螺纹可锻铸铁管接头.plb
%WINDIR%\Temp\c7temp\Database\Personal\东工用户数据库.mdb
%WINDIR%\Temp\c7temp\C7_Up.exe
%WINDIR%\Temp\c7temp\Database\Template\Produce\1580 材料消耗工艺定额明细表.tib
%WINDIR%\Temp\c7temp\Database\Personal\用户数据库.mdb
%WINDIR%\Temp\c7temp\Bin\msvcp60.dll
%WINDIR%\Temp\c7temp\Bin\InstRk42.dll
%WINDIR%\Temp\c7temp\Bin\winsetnet.exe
%WINDIR%\Temp\c7temp\Bin\Set.exe
%WINDIR%\Temp\c7temp\Help\Chs\h_edit_part.swf
%WINDIR%\Temp\c7temp\Help\Chs\Ccad_Player.exe
%WINDIR%\Temp\c7temp\Help\Chs\h_export_dcc.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_export_bmp.swf
%WINDIR%\Temp\c7temp\Database\Template\Title\机械行业标准② ZBTJ01035．3-90N.tit
%WINDIR%\Temp\c7temp\Database\Template\Produce\GH05 加工工艺过程卡片Ⅰ.tib
%WINDIR%\Temp\c7temp\Help\Chs\Ccadchs.chm
%WINDIR%\Temp\c7temp\Database\Template\Title\机械行业标准③ ZBTJ01035．3-90N.tit
%WINDIR%\Temp\c7temp\Bin\Chs.xdb
%WINDIR%\Temp\c7temp\Bin\0 通用配置.cfg
%WINDIR%\Temp\Data2.exe
%WINDIR%\Temp\c7temp\Bin\2 电类专业配置.cfg
%WINDIR%\Temp\c7temp\Bin\1 机类专业配置.cfg
%TEMP%\RarSFX0\c7free2\Data2.cab
%TEMP%\RarSFX0\c7free2\CCADFREE.MSI
%TEMP%\RarSFX0\c7free2\Setup.exe
%TEMP%\RarSFX0\c7free2\INSTMSI.EXE
%WINDIR%\Temp\c7temp\Bin\Chs.dll
%WINDIR%\Temp\c7temp\Bin\c3.obj
%WINDIR%\Temp\c7temp\Bin\Chs.mnu
%WINDIR%\Temp\c7temp\Bin\Chs.mdb
%WINDIR%\Temp\c7temp\Bin\Bin7_c.obj
%WINDIR%\Temp\c7temp\Bin\3 建筑专业配置.cfg
%WINDIR%\Temp\c7temp\Bin\Bin7_t.obj
%WINDIR%\Temp\c7temp\Bin\Bin7_n.obj
%WINDIR%\Temp\c7temp\Library\1 常用资料\05 图形\02 孔\07 螺纹盲孔.plb
%WINDIR%\Temp\c7temp\Library\1 常用资料\05 图形\02 孔\06 螺纹通孔.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\1 设计资料\01 普通机械\D 管路法兰及垫片标准\81--42 凸面板式平焊钢制管法兰.plb
%WINDIR%\Temp\c7temp\Library\1 常用资料\05 图形\02 孔\10 中心孔.plb
%WINDIR%\Temp\c7temp\Library\1 常用资料\03 公式\01 数学公式\17 椭圆.plb
%WINDIR%\Temp\c7temp\Library\0 常用符号\05 建筑符号\02 建筑\04 屋面及檐口大样.flb
%WINDIR%\Temp\c7temp\Library\1 常用资料\05 图形\02 孔\05 划盲孔.plb
%WINDIR%\Temp\c7temp\Library\1 常用资料\05 图形\02 孔\04 划通孔.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\04 联接\03 销与键联接\01 销联接\02 销\5-150 销轴.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\04 联接\01 螺纹联接\02 紧固件\01 螺栓\5-65d 六角头头部带孔螺栓-细牙-A-B级.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\08 五金管件\03 管件\01 螺纹管件\01 螺纹管接头\9-31a 圆柱形钢制管接头.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\06 轴承\02 滚动轴承\02 常用滚动轴承\7-152 深沟球轴承.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\1 设计资料\03 石油化工\A 钢制管法兰标准\61-132 突面钢制法兰盖.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\1 设计资料\01 普通机械\D 管路法兰及垫片标准\861-82 凸面钢制管法兰盖.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\03 材料\01 黑色金属\03 钢材\02 型钢\3-102 热轧等边角钢.plb
%WINDIR%\Temp\c7temp\Library\2 专业资料\A 机械工程手册\03 材料\01 黑色金属\03 钢材\02 型钢\3-100a 热轧圆钢.plb
%WINDIR%\Temp\c7temp\Library\0 常用符号\05 建筑符号\02 建筑\03 墙身及台阶大样.flb
%WINDIR%\Temp\c7temp\Help\Chs\h_main_scale.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_inport_dwg.swf
%WINDIR%\Temp\c7temp\Help\Chs\v_item_dxf.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_new_sbg.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_export_dwg.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_export_dccs.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_inport_bmp.swf
%WINDIR%\Temp\c7temp\Help\Chs\h_export_pdf.swf
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\03 标注.flb
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\02 文本.flb
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\05 剖面.flb
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\04 焊缝.flb
%WINDIR%\Temp\c7temp\Help\订购单.txt
%WINDIR%\Temp\c7temp\Help\Flashplayer.exe
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\01 线型.flb
%WINDIR%\Temp\c7temp\Library\0 常用符号\00 系统符号\00 实体.flb

Deletes the following files:

%TEMP%\MSI6.tmp
%WINDIR%\Installer\3b7a9.msi
%TEMP%\MSI7.tmp
%TEMP%\MSI9.tmp
%TEMP%\MSI8.tmp
%WINDIR%\Temp\c7temp\Bin\winsetnet.exe
%WINDIR%\Temp\c7temp\Bin\InstRk42.dll
%TEMP%\~1.tmp
C:\Config.Msi\3b7ac.rbs
%WINDIR%\Installer\MSI3.tmp

Miscellaneous:

Searches for the following windows:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'
ClassName: 'EDIT' WindowName: '(null)'

Technologies

Begriffe

Schulung und Training

Mythen

Technical Information

Curing recommendations

Free trial