Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im smartscreen.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginLegacyCLI.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginThinSetupInternal.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginER.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginClientService.exe
- '<SYSTEM32>\taskkill.exe' /f /im Origin.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginWebHelperService.exe
- '<SYSTEM32>\taskkill.exe' /f /im txplatform.exe
- '<SYSTEM32>\taskkill.exe' /f /im dnfchinatest.exe
- '<SYSTEM32>\taskkill.exe' /f /im dnfchina.exe
- '<SYSTEM32>\taskkill.exe' /f /im qqlogin.exe
- '<SYSTEM32>\taskkill.exe' /f /im QQDL.EXE
- '<SYSTEM32>\taskkill.exe' /f /im conime.exe
- '<SYSTEM32>\taskkill.exe' /f /im BackgroundDownloader.exe
- '<SYSTEM32>\taskkill.exe' /f /im uishell.exe
- '<SYSTEM32>\taskkill.exe' /f /im TenioDL.exe
- '<SYSTEM32>\taskkill.exe' /f /im tencentdl.exe
- '<SYSTEM32>\taskkill.exe' /f /im tensafe_2.exe
- '<SYSTEM32>\taskkill.exe' /f /im tensafe_1.exe
- '<SYSTEM32>\taskkill.exe' /f /im CrossProxy.exe
- '<SYSTEM32>\taskkill.exe' /f /im dnf.exe
- '<SYSTEM32>\taskkill.exe' /f /im EasyAntiCheat.exe
- '<SYSTEM32>\taskkill.exe' /f /im Agent.exe
- '<SYSTEM32>\taskkill.exe' /f /im Client.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\d1fe.tmp\d1ff.tmp\d200.bat
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\D1FE.tmp\D1FF.tmp\D200.bat <Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' /t 02
- '<SYSTEM32>\sc.exe' stop EasyAntiCheat
