Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Другое:
Запускает на исполнение:
- '<SYSTEM32>\netsh.exe' advfirewall firewall show rule status=enabled name="EASEUS_RECOVERY_WIZARD"
- '<SYSTEM32>\netsh.exe' advfirewall firewal add rule name="EASEUS_RECOVERY_WIZARD" dir=out program="%ProgramFiles%\EaseUS\EaseUS Data Recovery Wizard\DRWUI.exe" action=block profile = public
- '<SYSTEM32>\netsh.exe' advfirewall firewal add rule name="EASEUS_RECOVERY_WIZARD_1" dir=out program="%ProgramFiles%\EaseUS\EaseUS Data Recovery Wizard\DRW.exe" action=block profile = public
- '<SYSTEM32>\netsh.exe' advfirewall firewal add rule name="EASEUS_RECOVERY_WIZARD_2" dir=out program="%ProgramFiles%\EaseUS\EaseUS Data Recovery Wizard\uexperice.exe" action=block profile = public
- '<SYSTEM32>\ipconfig.exe' /release *
