Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- ecmd.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Служебный элемент>
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'cdGzv vHs Ijj'
- ClassName: '(null)' WindowName: 'Jfp'
- ClassName: '(null)' WindowName: 'jrb HZD thflu '
- ClassName: '(null)' WindowName: 'p KZ ztwxTeYRe sepryr'
- ClassName: '(null)' WindowName: ' frS m'
- ClassName: '(null)' WindowName: 'ideNst'
- ClassName: '(null)' WindowName: 'cvwcFmkQ'
- ClassName: '(null)' WindowName: 'o LEcuUeLe'
- ClassName: '(null)' WindowName: ' pkouOMc '
- ClassName: '(null)' WindowName: ' X zsmz '
- ClassName: '(null)' WindowName: 'jBnp l hgrie'
- ClassName: '(null)' WindowName: 'ItafvaHv '
- ClassName: '(null)' WindowName: 'wAiu'
- ClassName: '(null)' WindowName: 'npucT'
- ClassName: '(null)' WindowName: 'qhlsKp'
- ClassName: '(null)' WindowName: 'zpn gcKjMinyy h'
- ClassName: '(null)' WindowName: 'td db nCYUs'
- ClassName: '(null)' WindowName: 'pb JZ '
- ClassName: '(null)' WindowName: 'Rt tdbfs'
- ClassName: '(null)' WindowName: ' lL'
- ClassName: '(null)' WindowName: 'kuEzktspgjOJhQ'
- ClassName: '(null)' WindowName: ' g'
- ClassName: '(null)' WindowName: 'zuipvjng c B '
- ClassName: '(null)' WindowName: 'wck h'
- ClassName: '(null)' WindowName: 'GDhalhp'
- ClassName: '(null)' WindowName: 'iEI urObzMjrt'
- ClassName: '(null)' WindowName: 'DxvdvyH '
- ClassName: '(null)' WindowName: 'eHAxrVapj'
- ClassName: '(null)' WindowName: 'kvqjluks '
- ClassName: '(null)' WindowName: 'mxP'
- ClassName: '(null)' WindowName: 'c o'
- ClassName: '(null)' WindowName: 'moYHugQu'
- ClassName: '(null)' WindowName: 'nIykRc Bgd'
- ClassName: '(null)' WindowName: 'bwct'
- ClassName: '(null)' WindowName: 'BspLXP l'
- ClassName: '(null)' WindowName: 'jcCkc'
- ClassName: '(null)' WindowName: 'mzgegfHwKJ'
- ClassName: '(null)' WindowName: 'vo p ht'
- ClassName: '(null)' WindowName: 'slfVc Eo XZq U'
- ClassName: '(null)' WindowName: 'j mc Ci'
- ClassName: '(null)' WindowName: ' j '
- ClassName: '(null)' WindowName: ' gveN xuIZiA w'
- ClassName: '(null)' WindowName: 'CjXqo'
- ClassName: '(null)' WindowName: 'tiwisbc'
- ClassName: '(null)' WindowName: 'PsMezihlyanP'
- ClassName: '(null)' WindowName: ' ivUCFnX '
- ClassName: '(null)' WindowName: 'sfKm SdF '
- ClassName: '(null)' WindowName: ' oqkjsK PEg Li'
- ClassName: '(null)' WindowName: ' IyOvguK'
- ClassName: '(null)' WindowName: 'Lei'
- ClassName: '(null)' WindowName: 'wmslWmVp'
- ClassName: '(null)' WindowName: 'lsx'
- ClassName: '(null)' WindowName: 'EQBpYgRo'
- ClassName: '(null)' WindowName: 'malmbiynk'
- ClassName: '(null)' WindowName: 'eV f JgnpsvpN'
- ClassName: '(null)' WindowName: 'LUbfpw iu qMS'
- ClassName: '(null)' WindowName: 'cEzl qm'
- ClassName: '(null)' WindowName: 'u Le '
- ClassName: '(null)' WindowName: 'qjeoUb'
- ClassName: '(null)' WindowName: 'qFk'
- ClassName: '(null)' WindowName: 'CA Xar bjt f kX'
- ClassName: '(null)' WindowName: 'HtyoqrdTmM'
- ClassName: '(null)' WindowName: 'kWwxRM oaW'
- ClassName: '(null)' WindowName: 'g C'
- ClassName: '(null)' WindowName: 'i '
- ClassName: '(null)' WindowName: 'brhFdk'
- ClassName: '(null)' WindowName: 'GQ rwa nA'
- ClassName: '(null)' WindowName: 'tPr'
- ClassName: '(null)' WindowName: 'lpgv ygum'
- ClassName: '(null)' WindowName: 'hgVIKMWcq '
- ClassName: '(null)' WindowName: 'JIyHy '
- ClassName: '(null)' WindowName: 'uwmrlIJ V'
