Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im Betternet.exe
- '<SYSTEM32>\taskkill.exe' /f /im BetternetUpdater.exe
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\Betternet\4.1.1\Crack.exe
- %ProgramFiles%\Betternet\4.1.1\Crack_Start.bat
- %ProgramFiles%\Betternet\4.1.1\Crack_Install.vbs
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%ProgramFiles%\Betternet\4.1.1\Crack_Install.vbs"
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c Crack_Start.bat
- '<SYSTEM32>\attrib.exe' +S -H +R NLog.config
- '<SYSTEM32>\find.exe' /C /I "coloredwool.us" <DRIVERS>\etc\hosts
- '<SYSTEM32>\reg.exe' add "HKCU\Software\Betternet" /v "FreeTrialLastShown" /t REG_SZ /d "2318-12-30T20:31:02.7744430Z" /f
