Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM bpk.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM taskmgr.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /FI "WINDOWTITLE eq *hack*"
- '%WINDIR%\syswow64\taskkill.exe' /F /PID 0
- '%WINDIR%\syswow64\taskkill.exe' /F /PID 340
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\trống đồng xếp gạch online.lnk
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
Сетевая активность
Подключается к
- 'ww###.websamba.com':80
UDP
- DNS ASK ww###.websamba.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM bpk.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM taskmgr.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /FI "WINDOWTITLE eq *hack*" (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /PID 0 (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /PID 340 (со скрытым окном)
