Trojan.Hosts.48800

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\netsh.exe' firewall set opmode enable
'<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="Malwarebytes" dir=out action=block program="%ProgramFiles%\Malwarebytes\Anti-Malware\MBAMService.exe"

Изменения в файловой системе

Изменяет файл HOSTS.

Другое

Создает и запускает на исполнение

'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /C netsh advfirewall reset' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /C netsh firewall set opmode enable' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib -R "<DRIVERS>\etc\hosts"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K.png"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K2.png"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\M.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\UN3.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\Setup.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D2.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\H.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T2.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\S.vbs"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /C netsh advfirewall firewall add rule name="Malwarebytes" dir=out action=block program="%ProgramFiles%\Malwarebytes\Anti-Malware\MBAMService.exe"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /Q /C attrib +R "<DRIVERS>\etc\hosts"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\D.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K2.png"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\UN3.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\K.png"
'<SYSTEM32>\cmd.exe' /Q /C attrib -R "<DRIVERS>\etc\hosts"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"
'<SYSTEM32>\cmd.exe' /C netsh firewall set opmode enable
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D.vbs"
'<SYSTEM32>\attrib.exe' -R "<DRIVERS>\etc\hosts"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\K.png"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\K2.png"
'<SYSTEM32>\cmd.exe' /C netsh advfirewall reset
'<SYSTEM32>\netsh.exe' advfirewall reset
'<SYSTEM32>\cmd.exe' /C netsh advfirewall firewall add rule name="Malwarebytes" dir=out action=block program="%ProgramFiles%\Malwarebytes\Anti-Malware\MBAMService.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\Setup.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\M.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\UN3.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\H.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\D2.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\MBAM Remover 1102.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\T2.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\T.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\Setup.exe"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\M.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\D2.vbs"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru"
'<SYSTEM32>\attrib.exe' +H +S "C:\gecici_proje_klasoru\S.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\H.exe"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T2.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\T.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +H +S "C:\gecici_proje_klasoru\S.vbs"
'<SYSTEM32>\cmd.exe' /Q /C attrib +R "<DRIVERS>\etc\hosts"
'<SYSTEM32>\attrib.exe' +R "<DRIVERS>\etc\hosts"