Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im dwm.exe
- '<SYSTEM32>\taskkill.exe' /f /im ucldr_battlegrounds_gl.exe
- '<SYSTEM32>\taskkill.exe' /f /im zksvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_ZK.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_UC.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_BE.exe
- '<SYSTEM32>\taskkill.exe' /f /im ExecPubg.exe
- '<SYSTEM32>\taskkill.exe' /f /im BEService.exe
- '<SYSTEM32>\taskkill.exe' /f /im r5apex.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\dwm.exe
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\6173-4449-4477-4744.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im dwm.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ucldr_battlegrounds_gl.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im zksvc.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_ZK.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_UC.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_BE.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ExecPubg.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im BEService.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im r5apex.exe
