Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' /pid=3436
- '<SYSTEM32>\shutdown.exe' /pid=3508
- '<SYSTEM32>\shutdown.exe' /pid=2672
- '<SYSTEM32>\shutdown.exe' /pid=4016
- '<SYSTEM32>\shutdown.exe' /pid=424
- '<SYSTEM32>\shutdown.exe' /pid=1336
- '<SYSTEM32>\shutdown.exe' /pid=2896
- '<SYSTEM32>\shutdown.exe' /pid=3860
- '<SYSTEM32>\shutdown.exe' /pid=3940
- '<SYSTEM32>\shutdown.exe' /pid=3692
- '<SYSTEM32>\shutdown.exe' /pid=3600
- '<SYSTEM32>\shutdown.exe' /pid=3196
- '<SYSTEM32>\shutdown.exe' /pid=3620
- '<SYSTEM32>\shutdown.exe' /pid=3108
- '<SYSTEM32>\shutdown.exe' /pid=3636
- '<SYSTEM32>\shutdown.exe' /pid=3204
- '<SYSTEM32>\shutdown.exe' -a
- '<SYSTEM32>\shutdown.exe' /pid=3612
- '<SYSTEM32>\shutdown.exe' /c shutdown -a
- '<SYSTEM32>\shutdown.exe' /pid=3776
- '<SYSTEM32>\shutdown.exe' /pid=3920
- '<SYSTEM32>\shutdown.exe' /pid=3952
- '<SYSTEM32>\shutdown.exe' /pid=4000
- '<SYSTEM32>\shutdown.exe' /pid=3220
- '<SYSTEM32>\shutdown.exe' /pid=3760
- '<SYSTEM32>\shutdown.exe' /pid=3876
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\shutdown.exe
Другое:
Ищет следующие окна:
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к вирусу>'
