Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /IM explorer.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
Сетевая активность
Подключается к
- '34.##9.100.209':443
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /IM explorer.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c takeown /f <SYSTEM32> && cacls <SYSTEM32> && rd /s /q %windr%\system32 (со скрытым окном)
- '<SYSTEM32>\takeown.exe' /f <SYSTEM32>
- '<SYSTEM32>\cacls.exe' <SYSTEM32>
