Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
- '<SYSTEM32>\taskkill.exe' /f /im csrss.exe
- '<SYSTEM32>\taskkill.exe' /f /im winlogon.exe
- '<SYSTEM32>\taskkill.exe' /f /im svchost.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\wudfhost.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im explorer.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im csrss.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im winlogon.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im svchost.exe
- '<SYSTEM32>\svchost.exe' -k DcomLaunch
- '<SYSTEM32>\svchost.exe' -k RPCSS
