Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im "HDDHealthService.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MicrosoftEdgeUpdate.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MSI_Case_Service.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MSI.TerminalServer.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "CC_Engine_x64.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MSI_Central_Service.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MSI.CentralServer.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "MicrosoftStartFeedProvider.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "msedgewebview2.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "LsaIso.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "XboxPcAppFT.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "WidgetBoard.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "GamingServices.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "GamingServicesNet.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "WidgetService.exe"
- '%WINDIR%\syswow64\taskkill.exe' /f /im "AxAHCIServiceEx.exe"
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bt47867.bat
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bt47867.bat
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt47867.bat "<Полный путь к файлу>" (со скрытым окном)
