Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\nslookup.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\kmsаuto++.exe
- %TEMP%\kmsauto++.exe
- %TEMP%\signtool.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\kmsauto++.exe
Удаляет следующие файлы
- %TEMP%\signtool.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\kmsаuto++.exe'
- '%TEMP%\kmsauto++.exe'
- '%TEMP%\signtool.exe' verify /v /ph /sha1 648384a4dee53d4c1c87e10d67cc99307ccc9c98 "%TEMP%\KMSAuto++.exe"
Запускает на исполнение
- '<SYSTEM32>\nslookup.exe' "%TEMP%\KMS?uto++.exe"
- '<SYSTEM32>\cmd.exe' /c copy <SYSTEM32>\Tasks\KMSAuto "%TEMP%\KMSAuto.tmp" /Y (со скрытым окном)
- '%TEMP%\signtool.exe' verify /v /ph /sha1 648384a4dee53d4c1c87e10d67cc99307ccc9c98 "%TEMP%\KMSAuto++.exe" (со скрытым окном)
