Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM `Adobe Crash Processor.exe`
- '<SYSTEM32>\taskkill.exe' /F /IM CCXProcess.exe
- '<SYSTEM32>\taskkill.exe' /F /IM AdobeIPCBroker.exe
- '<SYSTEM32>\taskkill.exe' /F /IM node.exe
- '<SYSTEM32>\taskkill.exe' /F /IM CRWindowsClientService.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsjf946.tmp
- %TEMP%\nsyf956.tmp\system.dll
- %TEMP%\nsyf956.tmp\nsexec.dll
- <Текущая директория>\setup.exe
- %TEMP%\creativecloud\acc\adobedownload\hdinstaller.log
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\setup.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\setup.exe'
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM `Adobe Crash Processor.exe` (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM CCXProcess.exe (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM AdobeIPCBroker.exe (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM node.exe (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /F /IM CRWindowsClientService.exe (со скрытым окном)
