Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im TPHelper.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im TASLogin.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im TP3Helper.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im GameLoader.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im TGuardSvc.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im txplatform.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im TPSvc.exe
Изменения в файловой системе
Перемещает следующие файлы
- <Полный путь к файлу> в %TEMP%\_@d93b.tmp
- %TEMP%\_@d93b.tmp в %TEMP%\907578\....\ВЎВЎ
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\_@d92a.tmp
- из %TEMP%\_@d92a.tmp в %TEMP%\907562\....\ВЎВЎ
Сетевая активность
Подключается к
- 'mo#####.map.fastly.net':443
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
UDP
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im TPHelper.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im TASLogin.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im TP3Helper.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im GameLoader.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im TGuardSvc.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im txplatform.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im TPSvc.exe (со скрытым окном)
