Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop "AGSService"
- '<SYSTEM32>\net.exe' stop "AGMService"
- '<SYSTEM32>\net.exe' stop "AdobeUpdateService"
- '<SYSTEM32>\net.exe' stop "AdobeARMservice"
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="Adobe Unlicensed Pop-up" dir=out action=block profile=any protocol=ANY remoteip="3.###.243.226,3.###.129.217,18.##3.11.84,34.##7.241.83,50.##.47.176,52.#.155...
Изменения в файловой системе
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c net stop "AGSService" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc delete "AdobeARMservice" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AdobeARMservice"
- '<SYSTEM32>\cmd.exe' /c net stop "AdobeARMservice" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AdobeUpdateService"
- '<SYSTEM32>\cmd.exe' /c sc delete "AdobeUpdateService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AdobeUpdateService"
- '<SYSTEM32>\sc.exe' delete "AdobeARMservice"
- '<SYSTEM32>\cmd.exe' /c net stop "AdobeUpdateService" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc delete "AGMService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AGMService"
- '<SYSTEM32>\cmd.exe' /c net stop "AGMService" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AGSService"
- '<SYSTEM32>\cmd.exe' /c sc delete "AGSService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AGSService"
- '<SYSTEM32>\sc.exe' delete "AGMService"
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall add rule name="Adobe Unlicensed Pop-up" dir=out action=block profile=any protocol=ANY remoteip="3.###.243.226,3.###.129.217,18.##3.11.84,34.##7.241.83,50.##.47.176... (со скрытым окном)
