Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im sql*
- '<SYSTEM32>\taskkill.exe' /f /im oracle*
- '<SYSTEM32>\taskkill.exe' /f /im mysq*
- '<SYSTEM32>\taskkill.exe' /f /im chrome*
- '<SYSTEM32>\taskkill.exe' /f /im veeam*
- '<SYSTEM32>\taskkill.exe' /f /im firefox*
- '<SYSTEM32>\taskkill.exe' /f /im excel*
- '<SYSTEM32>\taskkill.exe' /f /im msaccess*
- '<SYSTEM32>\taskkill.exe' /f /im onenote*
- '<SYSTEM32>\taskkill.exe' /f /im outlook*
- '<SYSTEM32>\taskkill.exe' /f /im powerpnt*
- '<SYSTEM32>\taskkill.exe' /f /im winword*
- '<SYSTEM32>\taskkill.exe' /f /im wuauclt*
Запускает большое число процессов
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 2
