Trojan.MulDrop36.19009

Technical Information

To ensure autorun and distribution

Creates or modifies the following files

<SYSTEM32>\tasks\aptxservice_lg
<SYSTEM32>\tasks\aptxservice

Modifies file system

Creates the following files

%TEMP%\is-dobsi.tmp\<File name>.tmp
%TEMP%\is-4groc.tmp\_isetup\_setup64.tmp
%TEMP%\is-rjjfi.tmp\<File name>.tmp
%TEMP%\is-7d2or.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\taah\v2519-1\is-m22m7.tmp
%LOCALAPPDATA%\taah\v2519-1\is-j7pp7.tmp
%LOCALAPPDATA%\taah\v2519-1\is-kcapg.tmp
%LOCALAPPDATA%\taah\v2519-1\is-93rh8.tmp
%LOCALAPPDATA%\taah\v2519-1\is-hs1n4.tmp
%LOCALAPPDATA%\taah\v2519-1\is-op50o.tmp
%LOCALAPPDATA%\taah\v2519-1\is-njje8.tmp
%LOCALAPPDATA%\taah\v2519-1\is-e9p3s.tmp
%LOCALAPPDATA%\taah\v2519-1\is-2chbb.tmp
%LOCALAPPDATA%\taah\v2519-1\is-v0tou.tmp
%LOCALAPPDATA%\taah\v2519-1\is-6o465.tmp
%LOCALAPPDATA%\taah\v2519-1\is-djlmh.tmp
%LOCALAPPDATA%\taah\v2519-1\is-kpcfl.tmp
%LOCALAPPDATA%\taah\v2519-1\is-bh2hh.tmp
%LOCALAPPDATA%\taah\v2519-1\is-7rdg2.tmp
%LOCALAPPDATA%\taah\v2519-1\is-gfriv.tmp
%LOCALAPPDATA%\taah\v2519-1\is-8bukq.tmp
%LOCALAPPDATA%\taah\v2519-1\is-314u8.tmp
%LOCALAPPDATA%\taah\v2519-1\is-juvel.tmp
%LOCALAPPDATA%\taah\v2519-1\is-j0j6t.tmp
%LOCALAPPDATA%\taah\v2519-1\is-rl9vh.tmp
%LOCALAPPDATA%\taah\v2519-1\is-h37mr.tmp
%LOCALAPPDATA%\taah\v2519-1\is-rcvom.tmp
%LOCALAPPDATA%\taah\v2519-1\is-f7h44.tmp
%LOCALAPPDATA%\taah\v2519-1\is-j7d8j.tmp
%LOCALAPPDATA%\taah\v2519-1\is-g1sn3.tmp
%LOCALAPPDATA%\taah\v2519-1\is-bdvou.tmp
%LOCALAPPDATA%\taah\v2519-1\is-fi40b.tmp
%LOCALAPPDATA%\taah\v2519-1\is-3j9sn.tmp
%LOCALAPPDATA%\taah\v2519-1\is-0n2uo.tmp
%LOCALAPPDATA%\taah\v2519-1\is-2rie4.tmp
%LOCALAPPDATA%\taah\v2519-1\is-bn2lb.tmp
%LOCALAPPDATA%\taah\v2519-1\is-fs9sl.tmp
%LOCALAPPDATA%\taah\v2519-1\is-9c4hh.tmp
%LOCALAPPDATA%\taah\v2519-1\dev\is-b02b1.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-rkq0r.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-mg5t6.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-rikn6.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-ij7mc.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-k0r4k.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-dkb72.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-86drg.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-g3uau.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-7o96d.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-oo1n0.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-h8fe7.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-ournf.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-i17fv.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-8rhtp.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-h2s31.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-324ul.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-kd7f1.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-0sb04.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-m5nhp.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-ee4nb.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-scmlc.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-vm8mp.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-rd4m5.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-s31c7.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-c3con.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-p9peh.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-c03ft.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-vris1.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-9dpir.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-gn484.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-aof2q.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-2kopi.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-v7j1f.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-bueo9.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-s3rmk.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-iigbh.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-4336c.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-3l37p.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-qdkn2.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-6hacn.tmp
%LOCALAPPDATA%\taah\v2519-1\ext\is-21m79.tmp
%LOCALAPPDATA%\taah\v2519-1\extras\ssl\is-nvmjb.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-41qjs.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2l1br.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2t8dv.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-s1ebn.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-qp10r.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-j4fbm.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-cik85.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-hg6ln.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-jtcln.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-r2430.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-0t07k.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-ltoa0.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-0ohe7.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-shqsf.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-sid23.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-b5ulc.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-uqga3.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-7rgmu.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-oh3hb.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-chtoj.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-79ld4.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-6qq53.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-pe2j3.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-a088c.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-tblv2.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2bpdm.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-0kd94.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-b25dg.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2nebk.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-74kbg.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-q5op5.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2tn4m.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2002i.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-ncad8.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-bbqcu.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-74vum.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-68fnl.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-uualn.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-dali9.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2i909.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-vh32k.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-7b9rk.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-749qr.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-5p827.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-rcuv8.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-h6o9o.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2t0sf.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-ut5h7.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-1h5d9.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-0hnuq.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-1gsgq.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-9s2e2.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-bcjge.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-hiidj.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-oa4ln.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-iuudf.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-movgf.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-j9esr.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-c8lcr.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-cuto6.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-qkmp5.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-di878.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-6acs0.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-4ffb0.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-dlrq8.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-032rl.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-44pcu.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-1timl.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-m647f.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-fo2so.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-gv7dc.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-jjtvs.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-2nmoi.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-vs219.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-puff3.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-1k3ve.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-j399a.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-su5k1.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-ph47q.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-kkq22.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-0uupf.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-64kjn.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-td0ha.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-1ku8g.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-vu5co.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-bcdj4.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-idl9a.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-jjt7h.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-kakat.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-t5sov.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-a3nhj.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-kuo7t.tmp
%LOCALAPPDATA%\taah\v2519-1\lang\is-869vn.tmp
%LOCALAPPDATA%\taah\v2519-1\lib\enchant\is-jui01.tmp
%LOCALAPPDATA%\taah\v2519-1\lib\enchant\is-l5efs.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-22b6b.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-e69qu.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-s7mn2.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-mg1du.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-miijk.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-9mqg8.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-ta40o.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-qa5pg.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-emhkf.tmp
%LOCALAPPDATA%\taah\v2519-1\sasl2\is-ro3ng.tmp
%LOCALAPPDATA%\taah\v2519-1\unins000.dat
%LOCALAPPDATA%\packages\m.txt
%TEMP%\tmp\69bb72ce4deba.exe

Deletes following files that it created itself

%TEMP%\is-4groc.tmp\_isetup\_setup64.tmp
%TEMP%\is-dobsi.tmp\<File name>.tmp
%TEMP%\is-7d2or.tmp\_isetup\_setup64.tmp
%TEMP%\is-rjjfi.tmp\<File name>.tmp

Moves the following files

from %LOCALAPPDATA%\taah\v2519-1\is-m22m7.tmp to %LOCALAPPDATA%\taah\v2519-1\unins000.exe
from %LOCALAPPDATA%\taah\v2519-1\is-j7pp7.tmp to %LOCALAPPDATA%\taah\v2519-1\aptx.txt
from %LOCALAPPDATA%\taah\v2519-1\is-kcapg.tmp to %LOCALAPPDATA%\taah\v2519-1\descript.ion
from %LOCALAPPDATA%\taah\v2519-1\is-93rh8.tmp to %LOCALAPPDATA%\taah\v2519-1\glib-2.dll
from %LOCALAPPDATA%\taah\v2519-1\is-hs1n4.tmp to %LOCALAPPDATA%\taah\v2519-1\gmodule-2.dll
from %LOCALAPPDATA%\taah\v2519-1\is-op50o.tmp to %LOCALAPPDATA%\taah\v2519-1\icudt60.dll
from %LOCALAPPDATA%\taah\v2519-1\is-njje8.tmp to %LOCALAPPDATA%\taah\v2519-1\icuin60.dll
from %LOCALAPPDATA%\taah\v2519-1\is-e9p3s.tmp to %LOCALAPPDATA%\taah\v2519-1\icuio60.dll
from %LOCALAPPDATA%\taah\v2519-1\is-2chbb.tmp to %LOCALAPPDATA%\taah\v2519-1\icutu60.dll
from %LOCALAPPDATA%\taah\v2519-1\is-v0tou.tmp to %LOCALAPPDATA%\taah\v2519-1\icuuc60.dll
from %LOCALAPPDATA%\taah\v2519-1\is-6o465.tmp to %LOCALAPPDATA%\taah\v2519-1\include.php
from %LOCALAPPDATA%\taah\v2519-1\is-djlmh.tmp to %LOCALAPPDATA%\taah\v2519-1\index.php
from %LOCALAPPDATA%\taah\v2519-1\is-kpcfl.tmp to %LOCALAPPDATA%\taah\v2519-1\libcrypto-1_1-x64.dll
from %LOCALAPPDATA%\taah\v2519-1\is-bh2hh.tmp to %LOCALAPPDATA%\taah\v2519-1\libenchant.dll
from %LOCALAPPDATA%\taah\v2519-1\is-7rdg2.tmp to %LOCALAPPDATA%\taah\v2519-1\libpq.dll
from %LOCALAPPDATA%\taah\v2519-1\is-gfriv.tmp to %LOCALAPPDATA%\taah\v2519-1\libsasl.dll
from %LOCALAPPDATA%\taah\v2519-1\is-8bukq.tmp to %LOCALAPPDATA%\taah\v2519-1\libsodium.dll
from %LOCALAPPDATA%\taah\v2519-1\is-314u8.tmp to %LOCALAPPDATA%\taah\v2519-1\libssh2.dll
from %LOCALAPPDATA%\taah\v2519-1\is-juvel.tmp to %LOCALAPPDATA%\taah\v2519-1\libssl-1_1-x64.dll
from %LOCALAPPDATA%\taah\v2519-1\is-j0j6t.tmp to %LOCALAPPDATA%\taah\v2519-1\news.txt
from %LOCALAPPDATA%\taah\v2519-1\is-rl9vh.tmp to %LOCALAPPDATA%\taah\v2519-1\nghttp2.dll
from %LOCALAPPDATA%\taah\v2519-1\is-h37mr.tmp to %LOCALAPPDATA%\taah\v2519-1\phar.phar.bat
from %LOCALAPPDATA%\taah\v2519-1\is-rcvom.tmp to %LOCALAPPDATA%\taah\v2519-1\pharcommand.phar
from %LOCALAPPDATA%\taah\v2519-1\is-f7h44.tmp to %LOCALAPPDATA%\taah\v2519-1\php.exe
from %LOCALAPPDATA%\taah\v2519-1\is-j7d8j.tmp to %LOCALAPPDATA%\taah\v2519-1\php.gif
from %LOCALAPPDATA%\taah\v2519-1\is-g1sn3.tmp to %LOCALAPPDATA%\taah\v2519-1\php.ini
from %LOCALAPPDATA%\taah\v2519-1\is-bdvou.tmp to %LOCALAPPDATA%\taah\v2519-1\php7.dll
from %LOCALAPPDATA%\taah\v2519-1\is-fi40b.tmp to %LOCALAPPDATA%\taah\v2519-1\php7embed.lib
from %LOCALAPPDATA%\taah\v2519-1\is-3j9sn.tmp to %LOCALAPPDATA%\taah\v2519-1\php7phpdbg.dll
from %LOCALAPPDATA%\taah\v2519-1\is-0n2uo.tmp to %LOCALAPPDATA%\taah\v2519-1\rhc.exe
from %LOCALAPPDATA%\taah\v2519-1\is-2rie4.tmp to %LOCALAPPDATA%\taah\v2519-1\rss.txt
from %LOCALAPPDATA%\taah\v2519-1\is-bn2lb.tmp to %LOCALAPPDATA%\taah\v2519-1\tag
from %LOCALAPPDATA%\taah\v2519-1\is-fs9sl.tmp to %LOCALAPPDATA%\taah\v2519-1\vcruntime140.dll
from %LOCALAPPDATA%\taah\v2519-1\is-9c4hh.tmp to %LOCALAPPDATA%\taah\v2519-1\version.php
from %LOCALAPPDATA%\taah\v2519-1\dev\is-b02b1.tmp to %LOCALAPPDATA%\taah\v2519-1\dev\php7.lib
from %LOCALAPPDATA%\taah\v2519-1\ext\is-rkq0r.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_bz2.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-mg5t6.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_com_dotnet.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-rikn6.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_curl.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-ij7mc.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_dba.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-k0r4k.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_enchant.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-dkb72.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_exif.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-86drg.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_fileinfo.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-g3uau.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_ftp.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-7o96d.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_galon.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-oo1n0.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_gd2.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-h8fe7.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_gettext.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-ournf.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_gmp.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-i17fv.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_imap.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-8rhtp.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_interbase.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-h2s31.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_intl.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-324ul.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_ldap.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-kd7f1.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_mbstring.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-0sb04.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_mysqli.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-m5nhp.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_oci8_12c.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-ee4nb.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_odbc.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-scmlc.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_opcache.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-vm8mp.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_openssl.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-rd4m5.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_firebird.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-s31c7.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_mysql.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-c3con.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_oci.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-p9peh.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_odbc.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-c03ft.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_pgsql.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-vris1.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pdo_sqlite.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-9dpir.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_pgsql.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-gn484.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_phpdbg_webhelper.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-aof2q.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_shmop.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-2kopi.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_snmp.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-v7j1f.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_soap.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-bueo9.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_sockets.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-s3rmk.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_sodium.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-iigbh.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_sqlite3.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-4336c.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_sysvshm.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-3l37p.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_tidy.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-qdkn2.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_xmlrpc.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-6hacn.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_xsl.dll
from %LOCALAPPDATA%\taah\v2519-1\ext\is-21m79.tmp to %LOCALAPPDATA%\taah\v2519-1\ext\php_zend_test.dll
from %LOCALAPPDATA%\taah\v2519-1\extras\ssl\is-nvmjb.tmp to %LOCALAPPDATA%\taah\v2519-1\extras\ssl\openssl.cnf
from %LOCALAPPDATA%\taah\v2519-1\lang\is-41qjs.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\af.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2l1br.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\an.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2t8dv.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ar.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-s1ebn.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ast.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-qp10r.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\az.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-j4fbm.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ba.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-cik85.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\be.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-hg6ln.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\bg.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-jtcln.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\bn.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-r2430.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\br.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-0t07k.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ca.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-ltoa0.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\co.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-0ohe7.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\cs.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-shqsf.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\cy.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-sid23.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\da.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-b5ulc.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\de.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-uqga3.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\el.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-7rgmu.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\en.ttt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-oh3hb.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\eo.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-chtoj.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\es.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-79ld4.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\et.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-6qq53.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\eu.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-pe2j3.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ext.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-a088c.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\fa.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-tblv2.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\fi.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2bpdm.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\fr.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-0kd94.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\fur.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-b25dg.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\fy.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2nebk.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ga.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-74kbg.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\gl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-q5op5.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\gu.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2tn4m.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\he.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2002i.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\hi.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-ncad8.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\hr.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-bbqcu.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\hu.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-74vum.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\hy.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-68fnl.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\id.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-uualn.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\io.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-dali9.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\is.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2i909.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\it.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-vh32k.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ja.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-7b9rk.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ka.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-749qr.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\kaa.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-5p827.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\kab.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-rcuv8.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\kk.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-h6o9o.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ko.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2t0sf.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ku-ckb.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-ut5h7.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ku.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-1h5d9.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ky.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-0hnuq.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\lij.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-1gsgq.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\lt.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-9s2e2.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\lv.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-bcjge.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\mk.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-hiidj.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\mn.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-oa4ln.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\mng.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-iuudf.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\mng2.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-movgf.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\mr.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-j9esr.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ms.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-c8lcr.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\nb.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-cuto6.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ne.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-qkmp5.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\nl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-di878.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\nn.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-6acs0.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\pa-in.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-4ffb0.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\pl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-dlrq8.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ps.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-032rl.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\pt-br.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-44pcu.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\pt.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-1timl.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ro.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-m647f.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ru.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-fo2so.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sa.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-gv7dc.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\si.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-jjtvs.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sk.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-2nmoi.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-vs219.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sq.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-puff3.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sr-spc.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-1k3ve.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sr-spl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-j399a.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sv.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-su5k1.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\sw.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-ph47q.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ta.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-kkq22.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\tg.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-0uupf.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\th.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-64kjn.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\tk.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-td0ha.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\tr.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-1ku8g.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\tt.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-vu5co.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\ug.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-bcdj4.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\uk.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-idl9a.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\uz-cyrl.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-jjt7h.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\uz.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-kakat.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\va.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-t5sov.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\vi.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-a3nhj.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\yo.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-kuo7t.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\zh-cn.txt
from %LOCALAPPDATA%\taah\v2519-1\lang\is-869vn.tmp to %LOCALAPPDATA%\taah\v2519-1\lang\zh-tw.txt
from %LOCALAPPDATA%\taah\v2519-1\lib\enchant\is-jui01.tmp to %LOCALAPPDATA%\taah\v2519-1\lib\enchant\libenchant_ispell.dll
from %LOCALAPPDATA%\taah\v2519-1\lib\enchant\is-l5efs.tmp to %LOCALAPPDATA%\taah\v2519-1\lib\enchant\libenchant_myspell.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-22b6b.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslanonymous.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-e69qu.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslcrammd5.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-s7mn2.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\sasldigestmd5.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-mg1du.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\sasllogin.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-miijk.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslntlm.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-9mqg8.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslotp.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-ta40o.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslplain.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-qa5pg.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslsasldb.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-emhkf.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslscram.dll
from %LOCALAPPDATA%\taah\v2519-1\sasl2\is-ro3ng.tmp to %LOCALAPPDATA%\taah\v2519-1\sasl2\saslsqlite.dll

Network activity

UDP

DNS ASK fi#####.###tings.services.mozilla.com
DNS ASK du##ap.top

Miscellaneous

Creates and executes the following

'%TEMP%\is-dobsi.tmp\<File name>.tmp' /SL5="$1302BA,17941457,832512,<Full path to file>"
'%TEMP%\is-rjjfi.tmp\<File name>.tmp' /SL5="$1402BA,17941457,832512,<Full path to file>" /SILENT
'%LOCALAPPDATA%\taah\v2519-1\php.exe' include.php
'%LOCALAPPDATA%\taah\v2519-1\php.exe' index.php
'%TEMP%\tmp\69bb72ce4deba.exe'

Restarts the analyzed sample

Executes the following

'<SYSTEM32>\cmd.exe' /c "%TEMP%\tmp\69bb72ce4deba.exe"
'%LOCALAPPDATA%\taah\v2519-1\php.exe' include.php' (with hidden window)
'%LOCALAPPDATA%\taah\v2519-1\php.exe' index.php' (with hidden window)

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial