Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c tskill mdm.exe /a' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c tskill iexplore.exe /a' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c tskill firefox.exe /a' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c tskill audiodg.exe /a' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c tskill mdm.exe /a
- '%WINDIR%\syswow64\cmd.exe' /c tskill iexplore.exe /a
- '%WINDIR%\syswow64\cmd.exe' /c tskill firefox.exe /a
- '%WINDIR%\syswow64\cmd.exe' /c tskill audiodg.exe /a
