Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' -f -im System
- '%WINDIR%\syswow64\taskkill.exe' -f -im taskmgr.exe
- '%WINDIR%\syswow64\taskkill.exe' -f -im rundll32.exe
- '%WINDIR%\syswow64\taskkill.exe' -f -im explorer.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Удаляет следующие файлы
- %WINDIR%\syswow64\atl71.dll
- %WINDIR%\system.ini
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'masterhack'
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c title masterhack
- '%WINDIR%\syswow64\cmd.exe' /c taskkill -f -im System
- '%WINDIR%\syswow64\cmd.exe' /c taskkill -f -im taskmgr.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill -f -im rundll32.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill -f -im explorer.exe
- '%WINDIR%\syswow64\cmd.exe' /c shutdown -r -f -t 0
- '%WINDIR%\syswow64\shutdown.exe' -r -f -t 0
Пытается завершить работу операционной системы Windows.
