Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im mediacreationtool.exe
- '<SYSTEM32>\taskkill.exe' /f /im mmc.exe
- '<SYSTEM32>\taskkill.exe' /f /im tasklist.exe
- '<SYSTEM32>\taskkill.exe' /f /im taskmgr.exe
- '<SYSTEM32>\taskkill.exe' /f /im msconfig.exe
- '<SYSTEM32>\taskkill.exe' /f /im regedit.exe
- '<SYSTEM32>\taskkill.exe' /f /im SecHealthUI.exe
- '<SYSTEM32>\taskkill.exe' /f /im RecoveryDrive.exe
- '<SYSTEM32>\taskkill.exe' /f /im perfmon.exe
- '<SYSTEM32>\taskkill.exe' /f /im procexp64.exe
Запускает большое число процессов
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im mediacreationtool.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im mmc.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im tasklist.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im taskmgr.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im msconfig.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im regedit.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im SecHealthUI.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im RecoveryDrive.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im perfmon.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im procexp64.exe
