Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /t /f /im AndroidEmulator.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im adb.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im GameLoader.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im appmarket.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im aow_exe.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im QMEmulatorService.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im RuntimeBroker.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im TitanService.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im hhaasd.exe
- '<SYSTEM32>\taskkill.exe' /t /f /im Xdt.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\0xfbytxl.bat
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\0XFBYTXL.bat" "<Полный путь к файлу>" "' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\0XFBYTXL.bat" "<Полный путь к файлу>" "
- '<SYSTEM32>\mode.com' con:cols=112 lines=23
