Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /PID 2056 /F
- '<SYSTEM32>\taskkill.exe' /PID 4144 /F
- '<SYSTEM32>\taskkill.exe' /PID 4868 /F
- '<SYSTEM32>\taskkill.exe' /PID 3192 /F
- '<SYSTEM32>\taskkill.exe' /PID 4344 /F
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Сетевая активность
Подключается к
- '17#.#04.133.212':8080
- '17#.#04.133.212':8880
- 'o4#########674688.ingest.us.sentry.io':443
TCP
Другие
- 'o4#########674688.ingest.us.sentry.io':443
UDP
- DNS ASK o4#########674688.ingest.us.sentry.io
- DNS ASK de######network.observer
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' csproduct get UUID
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Start-Process -FilePath '%TEMP%\UpdateMC.exe' -Verb RunAs -WindowStyle hidden -ErrorAction SilentlyContinue"
