Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /F /IM "L9*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L10*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L11*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L6*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L7*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L8*"
- '<SYSTEM32>\taskkill.exe' /F /IM "cheatengine-i386*"
- '<SYSTEM32>\taskkill.exe' /F /IM "cheatengine*"
- '<SYSTEM32>\taskkill.exe' /F /IM "cheat*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L12*"
- '<SYSTEM32>\taskkill.exe' /F /IM "phx*"
- '<SYSTEM32>\taskkill.exe' /F /IM "am735*"
- '<SYSTEM32>\taskkill.exe' /F /IM l2hhx.exe
- '<SYSTEM32>\taskkill.exe' /F /IM am.exe
- '<SYSTEM32>\taskkill.exe' /F /IM am753.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\start-ac.bat""
- '<SYSTEM32>\taskkill.exe' /F /IM l2phx.exe
- '<SYSTEM32>\taskkill.exe' /F /IM l2ph.exe
- '<SYSTEM32>\taskkill.exe' /F /IM "L3*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L4*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L5*"
- '<SYSTEM32>\taskkill.exe' /F /IM artmoney.exe
- '<SYSTEM32>\taskkill.exe' /F /IM "L1*"
- '<SYSTEM32>\taskkill.exe' /F /IM "L2*"
Завершает или пытается завершить
следующие пользовательские процессы:
- l2.bin
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\start-ac.bat
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
