Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im cmd.exe
- '<SYSTEM32>\taskkill.exe' /f /im Zeus_injector.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://45.##.232.243/Zeus/v.txt
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Robxini'
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /k taskkill /f /im Zeus_injector.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /k taskkill /f /im cmd.exe' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /k taskkill /f /im Zeus_injector.exe
- '<SYSTEM32>\cmd.exe' /k taskkill /f /im cmd.exe
