Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im ucldr_battlegrounds_gl.exe
- '<SYSTEM32>\taskkill.exe' /f /im zksvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_ZK.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_UC.exe
- '<SYSTEM32>\taskkill.exe' /f /im TslGame_BE.exe
- '<SYSTEM32>\taskkill.exe' /f /im ExecPubg.exe
- '<SYSTEM32>\taskkill.exe' /f /im BEService.exe
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\szh550zx9a728evv.pif
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ucldr_battlegrounds_gl.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im zksvc.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_ZK.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_UC.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im TslGame_BE.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ExecPubg.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im BEService.exe
