Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM AndroidEmulatorEn.exe
- '<SYSTEM32>\taskkill.exe' /F /IM AppMarket.exe
- '<SYSTEM32>\taskkill.exe' /F /IM vgtray.exe
- '<SYSTEM32>\net.exe' stop vgc
- '<SYSTEM32>\net.exe' stop vgk
Изменения в файловой системе
Создает следующие файлы
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c TASKKILL /F /IM AndroidEmulatorEn.exe >nul 2>nul
- '<SYSTEM32>\cmd.exe' /c TASKKILL /F /IM AppMarket.exe >nul 2>nul
- '<SYSTEM32>\cmd.exe' /c TASKKILL /F /IM vgtray.exe >nul 2>nul
- '<SYSTEM32>\cmd.exe' /c net stop vgc >nul 2>nul
- '<SYSTEM32>\net1.exe' stop vgc
- '<SYSTEM32>\cmd.exe' /c net stop vgk >nul 2>nul
- '<SYSTEM32>\net1.exe' stop vgk
