Trojan.MulDrop32.12361

Technical Information

To ensure autorun and distribution

Creates or modifies the following files

<SYSTEM32>\tasks\googleupdatetaskmachinecore{8dd41a3a-00e4-4541-b5c2-e0c631b50f94}
<SYSTEM32>\tasks\googleupdatetaskmachineua{3e38469f-57cc-4b29-9385-e640bb3dcc91}

Sets the following service settings

[HKLM\System\CurrentControlSet\Services\gupdate] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\gupdate] 'ImagePath' = '"%ProgramFiles(x86)%\Google\Update\GoogleUpdate.exe" /svc'
[HKLM\System\CurrentControlSet\Services\gupdatem] 'ImagePath' = '"%ProgramFiles(x86)%\Google\Update\GoogleUpdate.exe" /medsvc'

Creates the following services

'gupdate' %ProgramFiles(x86)%\Google�pdate\GoogleUpdate.exe" /sv
'gupdatem' %ProgramFiles(x86)%\Google�pdate\GoogleUpdate.exe" /medsv

Modifies file system

Creates the following files

%ProgramFiles(x86)%\google\temp\gut277f.tmp
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdate.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googlecrashhandler.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdate.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdatebroker.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdateondemand.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdatecomregistershell64.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\psmachine.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\psmachine_64.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\psuser.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\psuser_64.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googlecrashhandler64.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdatecore.exe
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_am.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ar.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_bg.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_bn.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ca.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_cs.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_da.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_de.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_el.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_en.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_en-gb.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_es.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_es-419.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_et.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_fa.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_fi.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_fil.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_fr.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_gu.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_hi.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_hr.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_hu.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_id.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_is.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_it.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_iw.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ja.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_kn.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ko.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_lt.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_lv.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ml.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_mr.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ms.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_nl.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_no.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_pl.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_pt-br.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_pt-pt.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ro.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ru.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_sk.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_sl.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_sr.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_sv.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_sw.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ta.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_te.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_th.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_tr.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_uk.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_ur.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_vi.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_zh-cn.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\goopdateres_zh-tw.dll
%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdatesetup.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdate.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdate.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdatecore.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googlecrashhandler.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googlecrashhandler64.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdatecomregistershell64.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_am.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ar.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_bg.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_bn.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ca.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_cs.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_da.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_de.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_el.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_en.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_en-gb.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_es.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_es-419.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_et.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_fa.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_fi.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_fil.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_fr.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_gu.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_hi.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_hr.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_hu.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_id.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_is.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_it.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_iw.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ja.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_kn.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ko.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_lt.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_lv.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ml.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_mr.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ms.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_nl.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_no.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_pl.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_pt-br.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_pt-pt.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ro.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ru.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_sk.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_sl.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_sr.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_sv.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_sw.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ta.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_te.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_th.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_tr.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_uk.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_ur.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_vi.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_zh-cn.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\goopdateres_zh-tw.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\psuser.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\psuser_64.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\psmachine.dll
%ProgramFiles(x86)%\google\update\1.3.36.312\psmachine_64.dll
%ProgramFiles(x86)%\google\update\googleupdate.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdatebroker.exe
%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdateondemand.exe

Network activity

UDP

DNS ASK dl.google.com
DNS ASK up####.googleapis.com

Miscellaneous

Creates and executes the following

'%ProgramFiles(x86)%\google\temp\gum276e.tmp\googleupdate.exe' /installsource taggedmi /install "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={8AFE3890-9226-BD19-84DA-A57F3F135145}&lang=en-GB&browser=3&usagestats=1&appname=Google%20Chrome&needsadmin=...
'%ProgramFiles(x86)%\google\update\googleupdate.exe' /regsvc
'%ProgramFiles(x86)%\google\update\googleupdate.exe' /regserver
'%ProgramFiles(x86)%\google\update\1.3.36.312\googleupdatecomregistershell64.exe'
'%ProgramFiles(x86)%\google\update\googleupdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB1cGRhdGVyPSJPbWFoYSIgdXBkYXRlcnZlcnNpb249IjEuMy4zNi4zMTIiIHNoZWxsX3ZlcnNpb249IjEuMy4zNi4zMTEiIGlzbWFjaGl...
'%ProgramFiles(x86)%\google\update\googleupdate.exe' /handoff "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={8AFE3890-9226-BD19-84DA-A57F3F135145}&lang=en-GB&browser=3&usagestats=1&appname=Google%20Chrome&needsadmin=prefers&ap=x64-stable-st...
'%ProgramFiles(x86)%\google\update\googleupdate.exe' /svc

Tecnologías

Términos

Formación y educación

Mitos

Technical Information

Curing recommendations

Free trial