Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' /pid=3828
- '<SYSTEM32>\shutdown.exe' /pid=2500
- '<SYSTEM32>\shutdown.exe' /pid=384
- '<SYSTEM32>\shutdown.exe' /pid=2884
- '<SYSTEM32>\shutdown.exe' /pid=2852
- '<SYSTEM32>\shutdown.exe' /pid=840
- '<SYSTEM32>\shutdown.exe' /pid=3272
- '<SYSTEM32>\shutdown.exe' /pid=3736
- '<SYSTEM32>\shutdown.exe' /pid=2532
- '<SYSTEM32>\shutdown.exe' /pid=3480
- '<SYSTEM32>\shutdown.exe' /pid=2780
- '<SYSTEM32>\shutdown.exe' /pid=3224
- '<SYSTEM32>\shutdown.exe' /pid=3256
- '<SYSTEM32>\net1.exe' localgroup %USERNAME%s БЄПµQQ524592935 /add
- '<SYSTEM32>\shutdown.exe' -r -t 30 -c 30Глєу№ШДг»ъЈ¬І»РЕЈ¬КФКФЎ¤БЄПµQQ524592935»Ё·С10ФЄ»сИЎїЄ»ъГЬВлЈЎЎ¤Ў¤
- '<SYSTEM32>\net1.exe' user БЄПµQQ524592935 lushuang /add
- '<SYSTEM32>\shutdown.exe' /pid=2812
- '<SYSTEM32>\net1.exe' -r -t 30 -c 30Глєу№ШДг»ъЈ¬І»РЕЈ¬КФКФЎ¤БЄПµQQ524592935»Ё·С10ФЄ»сИЎїЄ»ъГЬВлЈЎЎ¤Ў¤
- '<SYSTEM32>\shutdown.exe' /pid=356
- '<SYSTEM32>\shutdown.exe' /pid=3796
- '<SYSTEM32>\shutdown.exe' /pid=4068
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\net.exe
- <SYSTEM32>\net1.exe
- <SYSTEM32>\shutdown.exe
Пытается завершить работу операционной системы Windows.
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'taskmgr.exe'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
