Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM MsMpEng.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM NisSrv.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM msseces.exe
- '%WINDIR%\syswow64\net.exe' stop WinDefend
- '%WINDIR%\syswow64\net.exe' stop wscsvc
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM MsMpEng.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM NisSrv.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM msseces.exe
- '%WINDIR%\syswow64\cmd.exe' /c net stop WinDefend
- '%WINDIR%\syswow64\net1.exe' stop WinDefend
- '%WINDIR%\syswow64\cmd.exe' /c sc delete WinDefend
- '%WINDIR%\syswow64\sc.exe' delete WinDefend
- '%WINDIR%\syswow64\cmd.exe' /c net stop wscsvc
- '%WINDIR%\syswow64\net1.exe' stop wscsvc
- '%WINDIR%\syswow64\cmd.exe' /c sc delete wscsvc
- '%WINDIR%\syswow64\sc.exe' delete wscsvc
