Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' stop tacticalrpc
- '%WINDIR%\syswow64\net.exe' stop tacticalagent
- '%WINDIR%\syswow64\net.exe' stop tacticalrmm
- '%WINDIR%\syswow64\taskkill.exe' /F /IM tacticalrmm.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-skftl.tmp\<Имя файла>.tmp
- %TEMP%\setup log 2025-03-09 #001.txt
- %TEMP%\is-dk3an.tmp\_isetup\_setup64.tmp
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-skftl.tmp\<Имя файла>.tmp' /SL5="$5024A,3651947,825344,<Полный путь к файлу>"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 2 && net stop tacticalrpc (со скрытым окном)
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 2
- '%WINDIR%\syswow64\net1.exe' stop tacticalrpc
- '%WINDIR%\syswow64\cmd.exe' /c net stop tacticalagent (со скрытым окном)
- '%WINDIR%\syswow64\net1.exe' stop tacticalagent
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 2 && net stop tacticalrmm (со скрытым окном)
- '%WINDIR%\syswow64\net1.exe' stop tacticalrmm
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM tacticalrmm.exe (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc delete tacticalagent (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' delete tacticalagent
- '%WINDIR%\syswow64\cmd.exe' /c sc delete tacticalrpc (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' delete tacticalrpc
