Trojan.MulDrop28.23642

Technical Information

Malicious functions

Executes the following

'<SYSTEM32>\taskkill.exe' /f /im KsDumperClient.exe
'<SYSTEM32>\taskkill.exe' /f /im Pykd.exe
'<SYSTEM32>\taskkill.exe' /f /im Shellcode.exe
'<SYSTEM32>\taskkill.exe' /f /im Core Impact.exe
'<SYSTEM32>\taskkill.exe' /f /im CANVAS.exe
'<SYSTEM32>\taskkill.exe' /f /im OpenVAS.exe
'<SYSTEM32>\taskkill.exe' /f /im Nessus.exe
'<SYSTEM32>\taskkill.exe' /f /im AFL.exe
'<SYSTEM32>\taskkill.exe' /f /im Immunity Debugger.exe
'<SYSTEM32>\taskkill.exe' /f /im AutoIt.exe
'<SYSTEM32>\taskkill.exe' /f /im PowerShell.exe
'<SYSTEM32>\taskkill.exe' /f /im License Manager.exe
'<SYSTEM32>\taskkill.exe' /f /im KeygenME.exe
'<SYSTEM32>\taskkill.exe' /f /im John the Ripper.exe
'<SYSTEM32>\taskkill.exe' /f /im Hashcat.exe
'<SYSTEM32>\taskkill.exe' /f /im Ettercap.exe
'<SYSTEM32>\taskkill.exe' /f /im Coverity Scan.exe
'<SYSTEM32>\taskkill.exe' /f /im Clang Static Analyzer.exe
'<SYSTEM32>\taskkill.exe' /f /im DynamoRIO.exe
'<SYSTEM32>\taskkill.exe' /f /im Valgrind.exe
'<SYSTEM32>\taskkill.exe' /f /im Netcat.exe
'<SYSTEM32>\taskkill.exe' /f /im Empire.exe
'<SYSTEM32>\taskkill.exe' /f /im Metasploit.exe
'<SYSTEM32>\taskkill.exe' /f /im Cuckoo Sandbox.exe
'<SYSTEM32>\taskkill.exe' /f /im Nmap.exe
'<SYSTEM32>\taskkill.exe' /f /im Tcpdump.exe
'<SYSTEM32>\taskkill.exe' /f /im Charles Proxy.exe
'<SYSTEM32>\taskkill.exe' /f /im Burp Suite.exe
'<SYSTEM32>\taskkill.exe' /f /im ProcDump.exe
'<SYSTEM32>\taskkill.exe' /f /im DLL Injector.exe
'<SYSTEM32>\taskkill.exe' /f /im Zynamics BinNavi.exe
'<SYSTEM32>\taskkill.exe' /f /im Angr.exe
'<SYSTEM32>\taskkill.exe' /f /im ExtremeInjector_v5.exe
'<SYSTEM32>\taskkill.exe' /f /im ExtremeInjector_v4.exe
'<SYSTEM32>\taskkill.exe' /f /im ExtremeInjector_v3.exe
'<SYSTEM32>\taskkill.exe' /f /im ExtremeInjector_v2.exe
'<SYSTEM32>\taskkill.exe' /f /im ExtremeInjector_v1.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosInjector_v5.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosInjector_v4.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosInjector_v3.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosInjector_v2.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosInjector_v1.exe
'<SYSTEM32>\taskkill.exe' /f /im XenosOld.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos32.exeXenos.exe
'<SYSTEM32>\taskkill.exe' /f /im Extreme Injector.exe
'<SYSTEM32>\taskkill.exe' /f /im SysinternalsSuite.exe
'<SYSTEM32>\taskkill.exe' /f /im joeboxserver.exe
'<SYSTEM32>\taskkill.exe' /f /im kd.exe
'<SYSTEM32>\taskkill.exe' /f /im PEExplorer.exe
'<SYSTEM32>\taskkill.exe' /f /im WindowsKernelExplorer.exe
'<SYSTEM32>\taskkill.exe' /f /im 3TACT_ProcessHacker.exe
'<SYSTEM32>\taskkill.exe' /f /im ProcessHacker32.exe
'<SYSTEM32>\taskkill.exe' /f /im Sysinternals Suite
'<SYSTEM32>\taskkill.exe' /f /im KernTool.exe
'<SYSTEM32>\taskkill.exe' /f /im KernDump.exe
'<SYSTEM32>\taskkill.exe' /f /im KernScan.exe
'<SYSTEM32>\taskkill.exe' /f /im KernView.exe
'<SYSTEM32>\taskkill.exe' /f /im KernExplorer.exe
'<SYSTEM32>\taskkill.exe' /f /im KernelEx.exe
'<SYSTEM32>\taskkill.exe' /f /im FRHACK.exe
'<SYSTEM32>\taskkill.exe' /f /im Crypter.exe
'<SYSTEM32>\taskkill.exe' /f /im Unpacker.exe
'<SYSTEM32>\taskkill.exe' /f /im PatchMaker.exe
'<SYSTEM32>\taskkill.exe' /f /im IDA.exe
'<SYSTEM32>\taskkill.exe' /f /im Dbg32.exe
'<SYSTEM32>\taskkill.exe' /f /im Dbg64.exe
'<SYSTEM32>\taskkill.exe' /f /im x32dbg.exe
'<SYSTEM32>\taskkill.exe' /f /im x64dbg.exe
'<SYSTEM32>\taskkill.exe' /f /im OllyDbg.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTP Debugger Windows Service (32 bit).exe
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-i386.exe
'<SYSTEM32>\taskkill.exe' /f /im MugenJinFuu-i386.exe
'<SYSTEM32>\taskkill.exe' /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-x86_64-SSE4-AVX2.exe
'<SYSTEM32>\taskkill.exe' /f /im cheatengine-x86_64.exe
'<SYSTEM32>\taskkill.exe' /f /im Cheat Engine.exe
'<SYSTEM32>\taskkill.exe' /f /im de4dot.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos32.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos.exe
'<SYSTEM32>\taskkill.exe' /f /im Xenos64.exe
'<SYSTEM32>\taskkill.exe' /f /im FiddlerEverywhere.exe
'<SYSTEM32>\taskkill.exe' /f /im Fiddler.exe
'<SYSTEM32>\taskkill.exe' /f /im Wireshark.exe
'<SYSTEM32>\taskkill.exe' /f /im idaq64.exe
'<SYSTEM32>\taskkill.exe' /f /im idaq.exe
'<SYSTEM32>\taskkill.exe' /f /im ProcessHacker.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTPDebuggerSvc.exe
'<SYSTEM32>\taskkill.exe' /f /im HTTPDebuggerUI.exe
'<SYSTEM32>\taskkill.exe' /f /im KsDumper.exe
'<SYSTEM32>\taskkill.exe' /f /im SystemInformer.exe
'<SYSTEM32>\taskkill.exe' /f /im procexp.exe
'<SYSTEM32>\taskkill.exe' /f /im IDA64.exe
'<SYSTEM32>\taskkill.exe' /f /im procmon.exe
'<SYSTEM32>\taskkill.exe' /f /im Patcher.exe
'<SYSTEM32>\taskkill.exe' /f /im regmon.exe
'<SYSTEM32>\taskkill.exe' /f /im Keygen.exe
'<SYSTEM32>\taskkill.exe' /f /im CrackMe.exe
'<SYSTEM32>\taskkill.exe' /f /im Ghidra.exe
'<SYSTEM32>\taskkill.exe' /f /im Hopper.exe
'<SYSTEM32>\taskkill.exe' /f /im Binary Ninja.exe
'<SYSTEM32>\taskkill.exe' /f /im radare2.exe
'<SYSTEM32>\taskkill.exe' /f /im IDA v7.0.170914.exe
'<SYSTEM32>\taskkill.exe' /f /im WinDbgFrameClass.exe
'<SYSTEM32>\taskkill.exe' /f /im ImmunityDebugger.exe
'<SYSTEM32>\taskkill.exe' /f /im HookExplorer.exe
'<SYSTEM32>\taskkill.exe' /f /im dumpcap.exe
'<SYSTEM32>\taskkill.exe' /f /im dnSpy.exe
'<SYSTEM32>\taskkill.exe' /f /im Injector.exe
'<SYSTEM32>\taskkill.exe' /f /im WindowsKernelExplorer_v1.0.exe
'<SYSTEM32>\taskkill.exe' /f /im joeboxcontrol.exe
'<SYSTEM32>\taskkill.exe' /f /im windbg.exe
'<SYSTEM32>\taskkill.exe' /f /im sniff_hit.exe
'<SYSTEM32>\taskkill.exe' /f /im sysAnalyzer.exe
'<SYSTEM32>\taskkill.exe' /f /im proc_analyzer.exe
'<SYSTEM32>\taskkill.exe' /f /im SysInspector.exe
'<SYSTEM32>\taskkill.exe' /f /im LordPE.exe
'<SYSTEM32>\taskkill.exe' /f /im PETools.exe
'<SYSTEM32>\taskkill.exe' /f /im ImportREC.exe
'<SYSTEM32>\taskkill.exe' /f /im autorunsc.exe
'<SYSTEM32>\taskkill.exe' /f /im autoruns.exe
'<SYSTEM32>\taskkill.exe' /f /im tcpview.exe
'<SYSTEM32>\taskkill.exe' /f /im Filemon.exe
'<SYSTEM32>\taskkill.exe' /f /im ResourceHacker.exe
'<SYSTEM32>\taskkill.exe' /f /im WindowsKernelExplorer_v1.1.exe

Launches a large number of processes

Searches for windows to

detect analytical utilities:

ClassName: '', WindowName: 'The Wireshark Network Analyzer'
ClassName: 'OLLYDBG', WindowName: ''

Modifies file system

Creates the following files

Network activity

Connects to

'13#.#48.121.137':8888

TCP

Other

'13#.#48.121.137':8888

Miscellaneous

Searches for the following windows

ClassName: '' WindowName: 'cheatengine-x86_64-SSE4-AVX2.exe'
ClassName: 'x64dbg' WindowName: ''
ClassName: 'The Wireshark Network Analyzer' WindowName: ''
ClassName: 'Progress Telerik Fiddler Web Debugger' WindowName: ''
ClassName: 'dnSpy' WindowName: ''
ClassName: 'IDA v7.0.170914' WindowName: ''
ClassName: 'ImmunityDebugger' WindowName: ''
ClassName: 'ollydbg.exe' WindowName: ''
ClassName: 'KsDumper.exe' WindowName: ''
ClassName: 'createdump.exe' WindowName: ''
ClassName: 'HTTPDebuggerSvc.exe' WindowName: ''
ClassName: 'Fiddler.exe' WindowName: ''
ClassName: 'sniff_hit.exe' WindowName: ''
ClassName: '' WindowName: 'HTTP Debugger'
ClassName: 'windbg.exe' WindowName: ''
ClassName: 'proc_analyzer.exe' WindowName: ''
ClassName: 'dumpcap.exe' WindowName: ''
ClassName: 'HookExplorer.exe' WindowName: ''
ClassName: 'Dump-Fixer.exe' WindowName: ''
ClassName: 'kdstinker.exe' WindowName: ''
ClassName: 'Vmwareuser.exe' WindowName: ''
ClassName: 'LordPE.exe' WindowName: ''
ClassName: 'PETools.exe' WindowName: ''
ClassName: 'ImmunityDebugger.exe' WindowName: ''
ClassName: 'radare2.exe' WindowName: ''
ClassName: 'x64dbg.exe' WindowName: ''
ClassName: '' WindowName: 'OllyDbg - [CPU]'
ClassName: 'idaq64.exe' WindowName: ''
ClassName: 'KsDumper' WindowName: ''
ClassName: 'Cheat Engine.exe' WindowName: ''
ClassName: 'cheatengine-i386.exe' WindowName: ''
ClassName: 'MugenJinFuu-x86_64.exe' WindowName: ''
ClassName: '' WindowName: 'Mugen JinFuu.exe'
ClassName: '' WindowName: 'MugenJinFuu-x86_64-SSE4-AVX2.exe'
ClassName: '' WindowName: 'MugenJinFuu-x86_64.exe'
ClassName: '' WindowName: 'Progress Telerik Fiddler Web Debugger'
ClassName: '' WindowName: 'x64dbg'
ClassName: '' WindowName: 'KsDumper'
ClassName: '' WindowName: 'dnSpy'
ClassName: '' WindowName: 'idaq64'
ClassName: '' WindowName: 'Fiddler Everywhere'
ClassName: '' WindowName: 'Wireshark'
ClassName: '' WindowName: 'Dumpcap'
ClassName: '' WindowName: 'Fiddler.WebUi'
ClassName: '' WindowName: 'Immunity Debugger - [CPU]'
ClassName: 'sysAnalyzer.exe' WindowName: ''
ClassName: '' WindowName: 'HTTP Debugger (32bits)'
ClassName: '' WindowName: 'IDA v7.0.170914'
ClassName: 'WinDbgFrameClass' WindowName: ''
ClassName: 'IDA' WindowName: ''
ClassName: 'IDA64' WindowName: ''
ClassName: 'ida64.exe' WindowName: ''
ClassName: 'cheatengine-x86_64.exe' WindowName: ''
ClassName: 'cheatengine-x86_64-SSE4-AVX2.exe' WindowName: ''
ClassName: 'Cheat Engine' WindowName: ''
ClassName: 'ida.exe' WindowName: ''
ClassName: 'MugenJinFuu-x86_64-SSE4-AVX2.exe' WindowName: ''
ClassName: 'Mugen JinFuu.exe' WindowName: ''
ClassName: 'MugenJinFuu-i386.exe' WindowName: ''
ClassName: '' WindowName: 'MugenJinFuu-i386.exe'
ClassName: '' WindowName: 'ida64'
ClassName: '' WindowName: ''

Executes the following

'<SYSTEM32>\cmd.exe' /c taskkill /f /im KsDumperClient.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Shellcode.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Core Impact.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CANVAS.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im OpenVAS.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Nessus.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AFL.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Immunity Debugger.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AutoIt.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PowerShell.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im License Manager.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KeygenME.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im John the Ripper.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Hashcat.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Coverity Scan.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Zynamics BinNavi.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Clang Static Analyzer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im DynamoRIO.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Valgrind.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Netcat.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Empire.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Metasploit.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Cuckoo Sandbox.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Nmap.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Tcpdump.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Charles Proxy.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Burp Suite.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im DLL Injector.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Ettercap.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im joeboxserver.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Angr.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WindowsKernelExplorer_v1.0.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ExtremeInjector_v5.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ExtremeInjector_v4.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ExtremeInjector_v3.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ExtremeInjector_v2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ExtremeInjector_v1.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosInjector_v5.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosInjector_v4.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosInjector_v3.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosInjector_v2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosInjector_v1.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im XenosOld.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos32.exeXenos.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ProcDump.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Pykd.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im SysinternalsSuite.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im kd.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PEExplorer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WindowsKernelExplorer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im 3TACT_ProcessHacker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ProcessHacker32.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Sysinternals Suite >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernTool.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernDump.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernScan.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernView.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernExplorer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KernelEx.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Injector.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FRHACK.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Crypter.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Unpacker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PatchMaker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Cheat Engine.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IDA.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Dbg32.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Dbg64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im x32dbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im x64dbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c cls
'<SYSTEM32>\cmd.exe' /c taskkill /f /im OllyDbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WindowsKernelExplorer_v1.1.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im SystemInformer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im de4dot.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos32.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Xenos64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Fiddler.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Wireshark.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im idaq64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im idaq.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ProcessHacker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im KsDumper.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Extreme Injector.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im procexp.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Filemon.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im procmon.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Patcher.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Keygen.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CrackMe.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Ghidra.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Hopper.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Binary Ninja.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im radare2.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IDA v7.0.170914.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WinDbgFrameClass.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ImmunityDebugger.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im HookExplorer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im dumpcap.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im regmon.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im dnSpy.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IDA64.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im joeboxcontrol.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im windbg.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im sniff_hit.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im sysAnalyzer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im proc_analyzer.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im SysInspector.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im LordPE.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PETools.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ImportREC.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im autorunsc.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im autoruns.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im tcpview.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ResourceHacker.exe >nul 2>&1
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WindowsKernelExplorer_v1.2.exe >nul 2>&1

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней