Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im vgm.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'ollydbg', WindowName: ''
Другое
Ищет следующие окна
- ClassName: 'Fiddler' WindowName: ''
- ClassName: 'Charles' WindowName: ''
- ClassName: 'HTTPDebuggerUI' WindowName: ''
- ClassName: 'Wireshark' WindowName: ''
- ClassName: 'mitmproxy' WindowName: ''
- ClassName: 'BurpSuiteCommunity' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
- ClassName: 'x64dbg' WindowName: ''
- ClassName: 'x32dbg' WindowName: ''
- ClassName: 'ID_MAIN_WINDOW' WindowName: ''
- ClassName: 'Qt5QWindowIcon' WindowName: ''
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im vgm.exe (со скрытым окном)
