Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM bfsvc.exe
Внедряет код в
следующие системные процессы:
- %WINDIR%\bfsvc.exe
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\vyowo68a6czd7cv.exe
Сетевая активность
Подключается к
- 'ap#.###st-cheats.com':443
TCP
Другие
- 'ap#.###st-cheats.com':443
UDP
- DNS ASK ap#.###st-cheats.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c sc stop faceit
- '<SYSTEM32>\sc.exe' stop faceit
- '<SYSTEM32>\cmd.exe' /c sc stop vgk
- '<SYSTEM32>\sc.exe' stop vgk
- '<SYSTEM32>\cmd.exe' /c sc stop WdFilter
- '<SYSTEM32>\sc.exe' stop WdFilter
- '<SYSTEM32>\cmd.exe' /c taskkill /F /IM bfsvc.exe
- '<SYSTEM32>\cmd.exe' /c cls
- '%WINDIR%\bfsvc.exe'
