Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop "AGSService"
- '<SYSTEM32>\net.exe' stop "AGMService"
- '<SYSTEM32>\net.exe' stop "AdobeUpdateService"
- '<SYSTEM32>\net.exe' stop "AdobeARMservice"
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="Adobe Unlicensed Pop-up" dir=out action=block profile=any protocol=ANY remoteip="18.##7.85.246,23.##.254.206,34.##3.227.236,52.#.13.197,52.##2.204.11,54.##4....
Изменения в файловой системе
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c net stop "AGSService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AGSService"
- '<SYSTEM32>\cmd.exe' /c sc delete "AGSService" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AGSService"
- '<SYSTEM32>\cmd.exe' /c net stop "AGMService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AGMService"
- '<SYSTEM32>\cmd.exe' /c sc delete "AGMService" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AGMService"
- '<SYSTEM32>\cmd.exe' /c net stop "AdobeUpdateService" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AdobeUpdateService"
- '<SYSTEM32>\cmd.exe' /c sc delete "AdobeUpdateService" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AdobeUpdateService"
- '<SYSTEM32>\cmd.exe' /c net stop "AdobeARMservice" (со скрытым окном)
- '<SYSTEM32>\net1.exe' stop "AdobeARMservice"
- '<SYSTEM32>\cmd.exe' /c sc delete "AdobeARMservice" (со скрытым окном)
- '<SYSTEM32>\sc.exe' delete "AdobeARMservice"
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall add rule name="Adobe Unlicensed Pop-up" dir=out action=block profile=any protocol=ANY remoteip="18.##7.85.246,23.##.254.206,34.##3.227.236,52.#.13.197,52.##2.204.1... (со скрытым окном)
