Trojan.MulDrop28.53476

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /f /im KsDumperClient.exe
'<SYSTEM32>\taskkill.exe' /f /im Taskmgr.exe
'<SYSTEM32>\taskkill.exe' /f /im Dbg32.exe
'<SYSTEM32>\taskkill.exe' /f /im Dbg64.exe
'<SYSTEM32>\taskkill.exe' /f /im Ida64.exe
'<SYSTEM32>\taskkill.exe' /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
'<SYSTEM32>\taskkill.exe' /f /im x32dbg.exe
'<SYSTEM32>\taskkill.exe' /f /im x64dbg.exe
'<SYSTEM32>\taskkill.exe' /f /im OllyDbg.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTP Debugger Windows Service (32 bit).exe
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-i386.exe
'<SYSTEM32>\taskkill.exe' /f /im MugenJinFuu-i386.exe
'<SYSTEM32>\taskkill.exe' /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-x86_64-SSE4-AVX2.exe
'<SYSTEM32>\taskkill.exe' /FI "IMAGENAME eq cheatengine*" /IM * /F /T
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-x86_64.exe
'<SYSTEM32>\taskkill.exe' /f /im de4dot.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos32.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos64.exe
'<SYSTEM32>\taskkill.exe' /f /im FiddlerEverywhere.exe
'<SYSTEM32>\taskkill.exe' /f /im Fiddler.exe
'<SYSTEM32>\taskkill.exe' /f /im Wireshark.exe
'<SYSTEM32>\taskkill.exe' /f /im idaq64.exe
'<SYSTEM32>\taskkill.exe' /f /im idaq.exe
'<SYSTEM32>\taskkill.exe' /f /im ProcessHacker.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTPDebuggerSvc.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTPDebuggerUI.exe
'<SYSTEM32>\taskkill.exe' /f /im KsDumper.exe
'<SYSTEM32>\taskkill.exe' /f /im Cheat Engine.exe
'<SYSTEM32>\taskkill.exe' /FI "IMAGENAME eq processhacker*" /IM * /F /T

Запускает большое число процессов

Изменения в файловой системе

Создает следующие файлы

Другое

Ищет следующие окна

ClassName: '' WindowName: ''
ClassName: '' WindowName: 'x64dbg, OllyDbg, IDA Pro, x64dbg-unsigned, Visual Studio Debugger, LLDB Debugger'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c taskkill /f /im KsDumperClient.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Taskmgr.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Dbg32.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Dbg64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Ida64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im x32dbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im x64dbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im OllyDbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Cheat Engine.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im de4dot.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos32.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Fiddler.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Wireshark.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im idaq64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im idaq.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ProcessHacker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KsDumper.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c cls
'<SYSTEM32>\cmd.exe' /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1