Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM taskmgr.exe
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_mei00000b502\vcruntime140.dll
- %TEMP%\_mei00000b502\vcruntime140_1.dll
- %TEMP%\_mei00000b502\_asyncio.pyd
- %TEMP%\_mei00000b502\_bz2.pyd
- %TEMP%\_mei00000b502\_ctypes.pyd
- %TEMP%\_mei00000b502\_decimal.pyd
- %TEMP%\_mei00000b502\_hashlib.pyd
- %TEMP%\_mei00000b502\_lzma.pyd
- %TEMP%\_mei00000b502\_multiprocessing.pyd
- %TEMP%\_mei00000b502\_overlapped.pyd
- %TEMP%\_mei00000b502\_queue.pyd
- %TEMP%\_mei00000b502\_socket.pyd
- %TEMP%\_mei00000b502\_ssl.pyd
- %TEMP%\_mei00000b502\_tkinter.pyd
- %TEMP%\_mei00000b502\_wmi.pyd
- %TEMP%\_mei00000b502\_zstd.pyd
- %TEMP%\_mei00000b502\base_library.zip
- %TEMP%\_mei00000b502\libcrypto-3.dll
- %TEMP%\_mei00000b502\libffi-8.dll
- %TEMP%\_mei00000b502\libssl-3.dll
- %TEMP%\_mei00000b502\libtommath.dll
- %TEMP%\_mei00000b502\pyexpat.pyd
- %TEMP%\_mei00000b502\python314.dll
- %TEMP%\_mei00000b502\select.pyd
- %TEMP%\_mei00000b502\tcl90.dll
- %TEMP%\_mei00000b502\tcl9tk90.dll
- %TEMP%\_mei00000b502\unicodedata.pyd
- %TEMP%\_mei00000b502\zlib1.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Перезапускает анализируемый образец
