Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im KKBOX.exe /im KKBOX.Worker.exe /im CefSharp.BrowserSubprocess.exe /im KKBOX_Tray.exe /f
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsm950f.tmp
- %TEMP%\~nsua.tmp\un_a.exe
- %TEMP%\nsd982c.tmp
- %TEMP%\nsd982d.tmp\nsexec.dll
- %TEMP%\nsd982d.tmp\modern-header.bmp
Удаляет следующие файлы
- %TEMP%\nsd982d.tmp\modern-header.bmp
- %TEMP%\nsd982d.tmp\nsexec.dll
Самоудаляется.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\~nsua.tmp\un_a.exe' _?=<Текущая директория>\
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im KKBOX.exe /im KKBOX.Worker.exe /im CefSharp.BrowserSubprocess.exe /im KKBOX_Tray.exe /f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c netsh advfirewall firewall delete rule profile=domain,private,public name="all" program="<Текущая директория>\KKBOX.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im KKBOX.exe /im KKBOX.Worker.exe /im CefSharp.BrowserSubprocess.exe /im KKBOX_Tray.exe /f
- '%WINDIR%\syswow64\cmd.exe' /c netsh advfirewall firewall delete rule profile=domain,private,public name="all" program="<Текущая директория>\KKBOX.exe"
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule profile=domain,private,public name="all" program="<Текущая директория>\KKBOX.exe"
- '%WINDIR%\syswow64\regsvr32.exe' /s /u "<Текущая директория>\VAST.Capture.dll"
