Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\steam\msacm32.drv
Присваивает атрибут 'скрытый' для следующих файлов
- %ProgramFiles(x86)%\steam\msacm32.drv
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\[241a54b133f5d179038b4361c65a2532]
Сетевая активность
Подключается к
- '10#.#92.226.102':9004
TCP
Другие
- '10#.#92.226.102':9004
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'TslGame.exe'
- ClassName: '' WindowName: 'wscript.exe'
- ClassName: '' WindowName: 'ExecPubg.exe'
- ClassName: '' WindowName: 'reporter.exe'
- ClassName: '' WindowName: 'TslGame_BE.exe'
- ClassName: '' WindowName: 'TslGame_EAC.exe'
- ClassName: '' WindowName: 'iigw_server.exe'
- ClassName: '' WindowName: 'BEService_x64.exe'
- ClassName: '' WindowName: 'BroCrashReporter.exe'
- ClassName: '' WindowName: 'pubg_local_server.exe'
- ClassName: '' WindowName: 'GameOverlayUI.exe'
- ClassName: '' WindowName: 'ucldr_battlegrounds_gl.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' sysdm.cpl, NoExecuteAddFileOptOutList <Полный путь к файлу>
