Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im GSCService.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im GSCServer.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im GSCMonitor.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im GSCMessenger.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im GSCMessageBox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-4abcs.tmp\<Имя файла>.tmp
- %TEMP%\is-t3c8l.tmp\_isetup\_setup64.tmp
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-4abcs.tmp\<Имя файла>.tmp' /SL5="$10024C,1343059,867840,<Полный путь к файлу>"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /t /im GSCService.exe (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /t /im GSCServer.exe (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /t /im GSCMonitor.exe (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /t /im GSCMessenger.exe (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /t /im GSCMessageBox.exe (со скрытым окном)
