Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.3.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.1.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.4.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.7.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.8.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.5.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.6.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.3.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.4.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.1.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.5.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.8.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.9.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.6.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.7.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 11.9.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 13.0.exe"
- '<SYSTEM32>\taskkill.exe' 1.1.1.1 -n 1 -w 10000
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.8.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.9.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 10000
- '<SYSTEM32>\taskkill.exe' /pid=3664
- '<SYSTEM32>\taskkill.exe' /pid=276
- '<SYSTEM32>\taskkill.exe' /pid=3544
- '<SYSTEM32>\taskkill.exe' /pid=3440
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.3.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.1.exe"
- '<SYSTEM32>\taskkill.exe' /pid=2712
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.6.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.7.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.4.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 12.5.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 10.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "vcf.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "XATHUCF.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "VINACF MODZ v3.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "VNPRO.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "XATHU MODZ v3.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 07.9.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "VINACF 1117 BUILD 3.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "cfpro.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "loader.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "professional tool.exe"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\jqs.bat" "
- '<SYSTEM32>\taskkill.exe' /f /IM "leader.dat"
- '<SYSTEM32>\taskkill.exe' /f /IM "cfpro tools.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "xfire cfph v1066.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "VINACF CFPH.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "mega-cheat v2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "mega.cfpro.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.1.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.3.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.4.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.1.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.5.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.8.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.9.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.6.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.7.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.4.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.5.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.2.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.3.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.6.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.9.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 09.0.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.7.exe"
- '<SYSTEM32>\taskkill.exe' /f /IM "OneHitCF 08.8.exe"
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskkill.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\jqs.bat
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
