Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM chrome.exe
- '<SYSTEM32>\taskkill.exe' /F /IM msedge.exe
- '<SYSTEM32>\taskkill.exe' /F /IM firefox.exe
- '<SYSTEM32>\taskkill.exe' /F /IM opera.exe
- '<SYSTEM32>\taskkill.exe' /F /IM opera_gx.exe
- '<SYSTEM32>\taskkill.exe' /F /IM brave.exe
- '<SYSTEM32>\taskkill.exe' /F /IM vivaldi.exe
- '<SYSTEM32>\taskkill.exe' /F /IM safari.exe
- '<SYSTEM32>\taskkill.exe' /F /IM tor.exe
- '<SYSTEM32>\taskkill.exe' /F /IM duckduckgo.exe
- '<SYSTEM32>\taskkill.exe' /F /IM chromium.exe
- '<SYSTEM32>\taskkill.exe' /F /IM falkon.exe
- '<SYSTEM32>\taskkill.exe' /F /IM midori.exe
- '<SYSTEM32>\taskkill.exe' /F /IM palemoon.exe
- '<SYSTEM32>\taskkill.exe' /F /IM waterfox.exe
- '<SYSTEM32>\taskkill.exe' /F /IM librewolf.exe
- '<SYSTEM32>\taskkill.exe' /F /IM maxthon.exe
- '<SYSTEM32>\taskkill.exe' /F /IM epic.exe
- '<SYSTEM32>\taskkill.exe' /F /IM browser.exe
- '<SYSTEM32>\taskkill.exe' /F /IM konqueror.exe
- '<SYSTEM32>\taskkill.exe' /F /IM zen.exe
Запускает большое число процессов
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\c63e.tmp\c64f.tmp\c650.bat
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\C63E.tmp\C64F.tmp\C650.bat <Полный путь к файлу>"
- '<SYSTEM32>\chcp.com' 65001
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' exit
- '<SYSTEM32>\mode.com' con: cols=50 lines=30
- '<SYSTEM32>\openfiles.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Minimized -Command "exit"
- '<SYSTEM32>\timeout.exe' /t 1 /nobreak
