Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im Steam.exe /t
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\847a.tmp\847b.tmp\847c.bat
- nul
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\847A.tmp\847B.tmp\847C.bat <Полный путь к файлу>"
- '%ProgramFiles(x86)%\steam\bin\steamwebhelper.exe' -cachedir="%LOCALAPPDATA%\Steam\htmlcache" -steampid=880 -buildid=1451690000 -steamid="0" --disable-gpu-compositing --disable-gpu --process-per-tab --enable-system-flash --disable-spell-checki...
- '<SYSTEM32>\timeout.exe' 6
- '%ProgramFiles(x86)%\steam\steam.exe'
- '<SYSTEM32>\reg.exe' DELETE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bam\State\UserSettings\S-1-5-21-1282084573-1681065996-3115981261-1001 /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bam\State\UserSettings\S-1-5-21-332004695-2829936588-140372829-1002 /f
- '%ProgramFiles(x86)%\steam\steamerrorreporter.exe'
- '<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\ShowJumpView /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\AppSwitched /f
- '<SYSTEM32>\reg.exe' DELETEH KEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache /f
- '<SYSTEM32>\reg.exe' DELETEH KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\ShowJumpView /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bam\State\UserSettings\S-1-5-21-1282084573-1681065996-3115981261-1001 /va /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_CURRENT_USER\Software\WinRAR\ArcHistory /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing\Store /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing\HardwareID /f
- '<SYSTEM32>\reg.exe' DELETE HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache /f
- '%ProgramFiles(x86)%\steam\bin\steamwebhelper.exe' --type=renderer --disable-gpu-compositing --enable-pinch --lang=en-US --lang=en-US --log-file="%ProgramFiles(x86)%\Steam\bin\debug.log" --product-version="Valve Steam Client" --disable-spell-ch...
