Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im nod32kui.exe
- '<SYSTEM32>\taskkill.exe' /f /im kav.exe
- '<SYSTEM32>\taskkill.exe' /f /im kavmm.exe
- '<SYSTEM32>\taskkill.exe' /f /im nod32.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\steam.bat" > NUL"
- '<SYSTEM32>\taskkill.exe' /f /im nod32krn.exe
- '<SYSTEM32>\taskkill.exe' /f /im egui.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- nod32.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\steam.bat
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
