Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop KNTCMA_Primary
- '<SYSTEM32>\net.exe' stop KNTCMA_Watchdog
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\agent-tm-install.cmd
- C:\tools\script_diskpart.txt
Удаляет следующие файлы
- C:\tools\script_diskpart.txt
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c %TEMP%\IXP000.TMP\Agent-TM-Install.cmd (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /S /D /c" type <DRIVERS>\etc\hosts "
- '<SYSTEM32>\findstr.exe' 19#.#12.254.134
- '<SYSTEM32>\cmd.exe' /c diskpart /s C:\Tools\script_diskpart.txt | find "ROM"
- '<SYSTEM32>\diskpart.exe' /s C:\Tools\script_diskpart.txt
- '<SYSTEM32>\find.exe' "ROM"
- '<SYSTEM32>\vds.exe'
- '<SYSTEM32>\net1.exe' stop KNTCMA_Primary
- '<SYSTEM32>\net1.exe' stop KNTCMA_Watchdog
- '<SYSTEM32>\replace.exe' E:\ITM_V6-3-0-6_Win\CWB\kntcma.ini \TMAITM6_x64 /r
- '<SYSTEM32>\sc.exe' config KNTCMA_Watchdog start= delayed-auto
- '<SYSTEM32>\net.exe' start KNTCMA_Primary
- '<SYSTEM32>\net1.exe' start KNTCMA_Primary
- '<SYSTEM32>\net.exe' start KNTCMA_Watchdog
- '<SYSTEM32>\net1.exe' start KNTCMA_Watchdog
