Trojan.MulDrop21.37485

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /f /im msiexec.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im HBINST.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im cpufix.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im system.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im cpuchecker.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im streamerdata.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im streamer.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im "Device Manager.exe"
'%WINDIR%\syswow64\taskkill.exe' /f /im rundll32.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im wscript.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im supercpuchecker.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im winmgr.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im AntiUsb.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im AutoIt3.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im winsvc.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\qb14ccb1.00\winhttpjs2a.bat
nul
C:\unhider usbfile\uuf_report_usb.txt

Удаляет следующие файлы

%TEMP%\qb14ccb1.00\winhttpjs2a.bat

Перемещает следующие файлы

C:\unhider usbfile\uuf_report_usb.txt в C:\unhider usbfile\uuf_report_usb-15.txt

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Запускает на исполнение

'%WINDIR%\syswow64\mode.com' CON: COLS=49 lines=11
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b qzamitxakascpgpbyzhtc.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b qzamitxakascpgpbyzhtc.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b *.lnk *.lnk
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b .lnk *.lnk
'%WINDIR%\syswow64\cmd.exe' /C del /f /s /q filesdir.txt
'%WINDIR%\syswow64\cmd.exe' /C rd /s /q TEMP RUNAUTO DATA MSOCACHE RECYCLER
'%WINDIR%\syswow64\attrib.exe' -h -r -s -a /S /D
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b stream.exe
'%WINDIR%\syswow64\ping.exe' -n 07 localhost
'%WINDIR%\syswow64\attrib.exe' -h -r -s -a /S /D autorun.inf
'%WINDIR%\syswow64\cmd.exe' /C rd /s /q autorun.inf
'%WINDIR%\syswow64\cmd.exe' /C del /f /s /q autorun.inf
'%WINDIR%\syswow64\cmd.exe' /C del /f /s /q streamerdir.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b *.vbs *.exe *.cmd *.bat *.js *.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b *.vbs *.cmd *.exe *.bat *.js *.exe
'%WINDIR%\syswow64\cmd.exe' /C ren C:\"UnHIDER USBFile"\"UUF_Report_USB".txt "UUF_Report_USB-15".txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b qzamitxakascpgpbyzhtc.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b qzamitxakascpgpbyzhtc.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b uvsztijvqoltitbrhnbuo.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b uvsztijvqoltitbrhnbuo.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b uvsztijvqoltitbrhnbuo.exe
'%WINDIR%\syswow64\mode.com' CON: COLS=50 lines=11
'%WINDIR%\syswow64\ping.exe' -n 03 localhost
'%WINDIR%\syswow64\cmd.exe' /C rd /s /q "System Volume Information"
'%WINDIR%\syswow64\cmd.exe' /C dir /a:h /b
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b streamer.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b streamer.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b streamerdata.exe
'%WINDIR%\syswow64\cmd.exe' /C del /f /s /q "UUF_Report_USB".txt
'%WINDIR%\syswow64\ping.exe' -n 04 localhost
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b streamerdata.exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b streamer.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b streamer.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b streamerdata.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b streamerdata.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b stream.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b stream.txt
'%WINDIR%\syswow64\cmd.exe' /C dir /s /a:h /b uvsztijvqoltitbrhnbuo.exe
'%WINDIR%\syswow64\attrib.exe' -h -r -s -a %ALLUSERSPROFILE%\UserFile\"UnHIDER USBFile".exe
'%WINDIR%\syswow64\cmd.exe' /C dir /s /b stream.exe
'%WINDIR%\syswow64\cmd.exe' /C start <Текущая директория>