Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /im egui.exe /f
- <SYSTEM32>\taskkill.exe /im ekrn.exe /f
- <SYSTEM32>\notepad.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- ekrn.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ee157062t.dll
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Notepad' WindowName: ''
