Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /PID 3544
Патчит код
в динамической библиотеке NTDLL
- Процесс httjmg.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\boost_interprocess\0d000000_b6140000\chairfbi_sdk_to_addon
- nul
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 127.0.0.1 -n 2 > nul & taskkill /F /PID 3544 > nul 2>&1 & ping 127.0.0.1 -n 2 > nul & del /F /Q "<Полный путь к файлу>" > nul 2>&1 & exit (со скрытым окном)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 2
