Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM bfsvc.exe
Внедряет код в
следующие системные процессы:
- %WINDIR%\bfsvc.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\fonts\benzin.ttf
- %WINDIR%\fonts\china.ttf
- %WINDIR%\fonts\game.ttf
- %WINDIR%\fonts\menu.ttf
- %WINDIR%\fonts\zona.ttf
- %WINDIR%\fonts\arc.ttf
Присваивает атрибут 'скрытый' для следующих файлов
- %WINDIR%\fonts\benzin.ttf
- %WINDIR%\fonts\china.ttf
- %WINDIR%\fonts\game.ttf
- %WINDIR%\fonts\menu.ttf
- %WINDIR%\fonts\zona.ttf
- %WINDIR%\fonts\arc.ttf
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\b09v4nzuty660ie.exe
Сетевая активность
Подключается к
- 'ap#.###st-cheats.com':443
TCP
Другие
- 'ap#.###st-cheats.com':443
UDP
- DNS ASK ap#.###st-cheats.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c sc stop faceit
- '<SYSTEM32>\sc.exe' stop faceit
- '<SYSTEM32>\cmd.exe' /c sc stop vgk
- '<SYSTEM32>\sc.exe' stop vgk
- '<SYSTEM32>\cmd.exe' /c taskkill /F /IM bfsvc.exe
- '<SYSTEM32>\cmd.exe' /c cls
- '%WINDIR%\bfsvc.exe'
