Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /im svchost.exe /f
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\f4.exe
- <Текущая директория>\system.exe
- <Текущая директория>\bsod.exe
- %TEMP%\f3b1.tmp\f3b2.tmp\f3c2.bat
- nul
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'AutoHotkey' WindowName: '<Текущая директория>\f4.exe'
Создает и запускает на исполнение
- '<Текущая директория>\f4.exe'
- '<Текущая директория>\system.exe'
- '<Текущая директория>\bsod.exe'
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\F3B1.tmp\F3B2.tmp\F3C2.bat <Текущая директория>\bsod.exe"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\F3B1.tmp\F3B2.tmp\F3C2.bat <Текущая директория>\bsod.exe"
- '<SYSTEM32>\timeout.exe' /t 50
- '<SYSTEM32>\svchost.exe' -k DcomLaunch
- '<SYSTEM32>\svchost.exe' -k RPCSS
