Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im FortniteClient-Win64-Shipping_EAC_EOS
- '<SYSTEM32>\taskkill.exe' /f /im EasyAntiCheat_EOS.exe
- '<SYSTEM32>\taskkill.exe' /f /im EpicGamesLauncher.exe
- '<SYSTEM32>\taskkill.exe' /f /im FortniteClient-Win64-Shipping.exe
- '<SYSTEM32>\taskkill.exe' /f /im EADesktop.exe
- '<SYSTEM32>\taskkill.exe' /f /im OriginClientService.exe
- '<SYSTEM32>\taskkill.exe' /f /im r5apex.exe
- '<SYSTEM32>\taskkill.exe' /f /im Origin.exe
- '<SYSTEM32>\taskkill.exe' /f /im EABackgroundService.exe
- '<SYSTEM32>\taskkill.exe' /f /im VALORANT.exe
- '<SYSTEM32>\taskkill.exe' /f /im VALORANT-Win64-Shipping.exe
- '<SYSTEM32>\taskkill.exe' /f /im vgtray.exe
- '<SYSTEM32>\taskkill.exe' /f /im vgc.exe
- '<SYSTEM32>\net.exe' stop vgk
- '<SYSTEM32>\taskkill.exe' /f /im vgk.sys
- '<SYSTEM32>\net.exe' stop vgc
- '<SYSTEM32>\taskkill.exe' /f /im RiotClientUxRender.exe
- '<SYSTEM32>\net.exe' stop BEService
- '<SYSTEM32>\taskkill.exe' /f /im RiotClientServices.exe
- '<SYSTEM32>\taskkill.exe' /f /im league of legends.exe
- '<SYSTEM32>\taskkill.exe' /f /im steam.exe
- '<SYSTEM32>\taskkill.exe' /f /im RiotClientUx.exe
- '<SYSTEM32>\taskkill.exe' /f /im SteamService.exe
- '<SYSTEM32>\taskkill.exe' /f /im steamwebhelper.exe
- '<SYSTEM32>\taskkill.exe' /f /im ESEA.exe
- '<SYSTEM32>\taskkill.exe' /f /im BEService.exe
- '<SYSTEM32>\taskkill.exe' /f /im FACEITService.exe
- '<SYSTEM32>\taskkill.exe' /f /im BEService_x64.exe
- '<SYSTEM32>\taskkill.exe' /f /im FACEITClient.exe
- '<SYSTEM32>\taskkill.exe' /f /im ESEAService.exe
- '<SYSTEM32>\taskkill.exe' /f /im Agent.exe
- '<SYSTEM32>\taskkill.exe' /f /im Battle.net.exe
- '<SYSTEM32>\taskkill.exe' /f /im Garena.exe
- '<SYSTEM32>\taskkill.exe' /f /im GenshinImpact.exe
- '<SYSTEM32>\taskkill.exe' /f /im mhyprot2.sys
- '<SYSTEM32>\taskkill.exe' /f /im GarenaService.exe
- '<SYSTEM32>\taskkill.exe' /f /im PnkBstrA.exe
- '<SYSTEM32>\taskkill.exe' /f /im PnkBstrB.exe
- '<SYSTEM32>\taskkill.exe' /f /im NGS.exe
- '<SYSTEM32>\taskkill.exe' /f /im NGSService.exe
- '<SYSTEM32>\taskkill.exe' /f /im xhunter1.sys
- '<SYSTEM32>\taskkill.exe' /f /im xhunter64.sys
- '<SYSTEM32>\taskkill.exe' /f /im npggnt.sys
- '<SYSTEM32>\taskkill.exe' /f /im npgguard.sys
- '<SYSTEM32>\taskkill.exe' /f /im UbisoftConnect.exe
- '<SYSTEM32>\taskkill.exe' /f /im UbisoftGameLauncher.exe
- '<SYSTEM32>\taskkill.exe' /f /im UplayWebCore.exe
- '<SYSTEM32>\taskkill.exe' /f /im ModernWarfare.exe
- '<SYSTEM32>\taskkill.exe' /f /im UbisoftGameLauncher64.exe
- '<SYSTEM32>\taskkill.exe' /f /im Ubisoft Game Launcher
- '<SYSTEM32>\taskkill.exe' /f /im BlackOpsColdWare.exe
- '<SYSTEM32>\taskkill.exe' /f /im Warzone.exe
- '<SYSTEM32>\taskkill.exe' /f /im COD.exe
- '<SYSTEM32>\taskkill.exe' /f /im RainbowSix_Vulkan.exe
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\screenshot.bmp
Удаляет следующие файлы
- %WINDIR%\temp\dmi3ddf.tmp
- %WINDIR%\temp\fwtsqmfile00.sqm
- %WINDIR%\temp\fwtsqmfile01.sqm
- %WINDIR%\temp\ts_20dd.tmp
- %WINDIR%\temp\ts_235f.tmp
- %WINDIR%\temp\ts_23ec.tmp
- %WINDIR%\temp\ts_2862.tmp
- %WINDIR%\temp\ts_2b9f.tmp
- %WINDIR%\temp\ts_2da4.tmp
- %WINDIR%\temp\ts_2eed.tmp
- %WINDIR%\temp\ts_3595.tmp
- %WINDIR%\temp\ts_3622.tmp
- %TEMP%\screenshot.bmp
Сетевая активность
Подключается к
- 'ip##pi.com':80
- 'localhost':49180
- 'localhost':49182
- 'di##ord.com':443
- 'localhost':49185
- 'localhost':49187
- 'localhost':49190
- 'localhost':49192
- 'localhost':49195
- 'localhost':49197
TCP
Запросы HTTP GET
- http://ip##pi.com/json
Другие
- 'localhost':49180
- 'localhost':49182
- 'localhost':49183
- 'di##ord.com':443
- 'localhost':49185
- 'localhost':49187
- 'localhost':49188
- 'localhost':49190
- 'localhost':49192
- 'localhost':49193
- 'localhost':49195
- 'localhost':49197
- 'localhost':49198
UDP
- DNS ASK ip##pi.com
- DNS ASK di##ord.com
Другое
Ищет следующие окна
- ClassName: '9Fjh_bdq{`' WindowName: ''
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im FortniteClient-Win64-Shipping_EAC_EOS (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im EasyAntiCheat_EOS.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im EpicGamesLauncher.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im FortniteClient-Win64-Shipping.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im r5apex.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im EADesktop.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im EABackgroundService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Origin.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im OriginClientService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im VALORANT.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im VALORANT-Win64-Shipping.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im vgc.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im vgtray.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im vgk.sys (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C net stop vgk (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C net stop vgc (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RiotClientServices.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RiotClientUx.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RiotClientUxRender.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im league of legends.exe (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop vgk
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im steam.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im SteamService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im steamwebhelper.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im BEService.exe (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop vgc
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im BEService_x64.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C net stop BEService (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im FACEITClient.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im FACEITService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im ESEA.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im ESEAService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Battle.net.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Agent.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im GenshinImpact.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im mhyprot2.sys (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop BEService
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Garena.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im GarenaService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im PnkBstrA.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im PnkBstrB.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im NGS.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im NGSService.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im xhunter1.sys (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im xhunter64.sys (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im npggnt.sys (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im npgguard.sys (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UbisoftConnect.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UbisoftGameLauncher.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UbisoftGameLauncher64.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UplayWebCore.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Ubisoft Game Launcher (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im ModernWarfare.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im BlackOpsColdWare.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Warzone.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im COD.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im CODWarzone.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RainbowSix.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RainbowSix_BE.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RainbowSix_Vulkan.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im TslGame.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im ExecPubg.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im TslGame_BE.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im EscapeFromTarkov.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im BsgLauncher.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im Battleye.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im DayZ_BE.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im DayZ_x64.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im RustClient.exe (со скрытым окном)
