Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath '%ALLUSERSPROFILE%\microsoftteam'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\cmd.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsofts\microsofts.exe
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\microsofts\microsofts.exe' {25BF840A-58B7-4D35-A978-5D55B710E1B3}
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c powershell.exe Add-MpPreference -ExclusionPath '%ALLUSERSPROFILE%\microsoftteam' (со скрытым окном)
- '%WINDIR%\explorer.exe' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' (со скрытым окном)
