Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop BMR Boot Service /y
- '<SYSTEM32>\net.exe' stop NetBackup BMR MTFTP Service /y
- '<SYSTEM32>\taskkill.exe' /IM mspub.exe /F
- '<SYSTEM32>\taskkill.exe' /IM mydesktopqos.exe /F
- '<SYSTEM32>\taskkill.exe' /IM mydesktopservice.exe /F
Изменения в файловой системе
Самоудаляется.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\net1.exe' stop BMR Boot Service /y
- '<SYSTEM32>\net1.exe' stop NetBackup BMR MTFTP Service /y
- '<SYSTEM32>\sc.exe' config SQLTELEMETRY start= disabled
- '<SYSTEM32>\sc.exe' config SQLTELEMETRY$ECWDB2 start= disabled
- '<SYSTEM32>\sc.exe' config SQLWriter start= disabled
- '<SYSTEM32>\sc.exe' config SstpSvc start= disabled
