Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im processexplorer64.exe
- '<SYSTEM32>\taskkill.exe' /f /im prochacker.exe
- '<SYSTEM32>\taskkill.exe' /f /im wireshark.exe
- '<SYSTEM32>\taskkill.exe' /f /im msconfig.exe
- '<SYSTEM32>\taskkill.exe' /f /im amigo.exe
- '<SYSTEM32>\taskkill.exe' /f /im browser.exe
- '<SYSTEM32>\taskkill.exe' /f /im processhacker.exe
- '<SYSTEM32>\taskkill.exe' /f /im processexplorer.exe
- '<SYSTEM32>\taskkill.exe' /f /im vitrualbox.exe
- '<SYSTEM32>\taskkill.exe' /pid=4888
- '<SYSTEM32>\taskkill.exe' /pid=4680
- '<SYSTEM32>\taskkill.exe' /pid=5368
- '<SYSTEM32>\taskkill.exe' /pid=5228
- '<SYSTEM32>\taskkill.exe' /f /im avp.exe
- '<SYSTEM32>\taskkill.exe' /f /im vmware.exe
- '<SYSTEM32>\taskkill.exe' /pid=4584
- '<SYSTEM32>\taskkill.exe' /pid=4436
- '<SYSTEM32>\taskkill.exe' /f /im dota2 test.exe
- '<SYSTEM32>\taskkill.exe' /f /im icq.exe
- '<SYSTEM32>\taskkill.exe' /f /im skype.exe
- '<SYSTEM32>\taskkill.exe' /f /im skypePM.exe
- '<SYSTEM32>\taskkill.exe' /f /im qip.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccleaner.exe
- '<SYSTEM32>\taskkill.exe' /f /im opera.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccleaner32.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccleaner64.exe
- '<SYSTEM32>\taskkill.exe' /f /im l4d2.exe
- '<SYSTEM32>\taskkill.exe' /f /im taskmanager.exe
- '<SYSTEM32>\taskkill.exe' /f /im iexplore.exe
- '<SYSTEM32>\taskkill.exe' /f /im dota2.exe
- '<SYSTEM32>\taskkill.exe' /f /im cureit!.exe
- '<SYSTEM32>\taskkill.exe' /f /im safari.exe
- '<SYSTEM32>\taskkill.exe' /f /im chrome.exe
- '<SYSTEM32>\taskkill.exe' /f /im regedit.exe
- '<SYSTEM32>\taskkill.exe' /f /im avz.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskkill.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- ICQ.exe
- AVP.EXE
- opera.exe
- iexplore.exe
- qip.exe
- skype.exe
- chrome.exe
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
