Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM MsMpEng.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM NisSrv.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM SecurityHealthService.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM avgnt.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM avguard.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM avgcsrvx.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM avgsvc.exe /T >nul 2>&1
- '<SYSTEM32>\taskkill.exe' /F /IM kavtray.exe /T >nul 2>&1
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Патчит код
в динамической библиотеке
- Процесс ikphsdqq.exe, модуль KERNEL32.dll
- Процесс ikphsdqq.exe, модуль KERNELBASE.dll
в динамической библиотеке AMSI
- Процесс ikphsdqq.exe, модуль Amsi.dll
в динамической библиотеке NTDLL
- Процесс ikphsdqq.exe, модуль ntdll.dll
Другое
Запускает на исполнение
- '<SYSTEM32>\svchost.exe'
- '<SYSTEM32>\taskkill.exe' /F /IM MsMpEng.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM NisSrv.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM SecurityHealthService.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM avgnt.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM avguard.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM avgcsrvx.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM avgsvc.exe /T >nul 2>&1 (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM kavtray.exe /T >nul 2>&1 (со скрытым окном)
