Trojan.MulDrop11.49529

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /F /IM IDMan.exe
'<SYSTEM32>\taskkill.exe' /F /IM IEMonitor.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\ffa4.tmp\s.bat
<Текущая директория>\permdel.txt
nul

Удаляет следующие файлы

<Текущая директория>\permdel.txt
%TEMP%\ffa4.tmp\s.bat

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "%TEMP%\FFA4.tmp\S.bat <Полный путь к файлу>"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "%TEMP%\FFA4.tmp\S.bat <Полный путь к файлу>"
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\CLSID\{D5B91409-A8CA-4973-9A0B-59F713D25671} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\CLSID\{07999AC3-058B-40BF-984F-69EB1E554CA7} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\CLSID\{6DDF00DB-1234-46EC-8356-27E7B2051192} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\CLSID\{D5B91409-A8CA-4973-9A0B-59F713D25671} /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Internet Download Manager" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Internet Download Manager" /f
'<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\DownloadManager /v FName /f
'<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\DownloadManager /v LName /f
'<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\DownloadManager /v Email /f
'<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\DownloadManager /v Serial /f
'<SYSTEM32>\reg.exe' DELETE HKEY_USERS\S-1-5-21-2754736582-2265559669-3571272114-1001\Software\DownloadManager /v FName /f
'<SYSTEM32>\reg.exe' DELETE HKEY_USERS\S-1-5-21-2754736582-2265559669-3571272114-1001\Software\DownloadManager /v LName /f
'<SYSTEM32>\reg.exe' DELETE HKEY_USERS\S-1-5-21-2754736582-2265559669-3571272114-1001\Software\DownloadManager /v Email /f
'<SYSTEM32>\reg.exe' DELETE HKEY_USERS\S-1-5-21-2754736582-2265559669-3571272114-1001\Software\DownloadManager /v Serial /f
'<SYSTEM32>\ping.exe' 127.0.0.1 -n 5
'<SYSTEM32>\reg.exe' delete "HKCU\Software\DownloadManager" /v "LanguageID" /f
'<SYSTEM32>\reg.exe' delete "HKLM\Software\Wow6432Node\Internet Download Manager" /v "LanguageID" /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\CLSID\{6DDF00DB-1234-46EC-8356-27E7B2051192} /f
'<SYSTEM32>\reg.exe' add "HKCU\Software\DownloadManager" /v "ToolbarStyle" /t REG_SZ /d "Windows 10" /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\CLSID\{07999AC3-058B-40BF-984F-69EB1E554CA7} /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\DownloadManager /v scansk /f
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\S.exe"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\IDM SON 64"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\IDM Setup.exe"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\LP.exe"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\E.exe"
'<SYSTEM32>\attrib.exe' +r +h +s "\gecici_proje_klasoru\K.png"
'<SYSTEM32>\regini.exe' permdel.txt
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\Wow6432Node\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC} /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\Wow6432Node\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C} /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC} /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\Wow6432Node\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\Wow6432Node\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC} /f
'<SYSTEM32>\reg.exe' DELETE HKLM\Software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C} /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\DownloadManager /v CheckUpdtVM /f
'<SYSTEM32>\reg.exe' DELETE HKCU\Software\DownloadManager /v tvfrdt /f
'<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Wow6432Node\Internet Download Manager" /v "ToolbarStyle" /t REG_SZ /d "Windows 10" /f