Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /t /im avp.exe
- '<SYSTEM32>\sc.exe' config avp start= disabled
- '<SYSTEM32>\rundll32.exe' %TEMP%\142109.dll testall
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Fonts\pci.sys
- %TEMP%\142109.dll
Удаляет следующие файлы:
- %WINDIR%\Fonts\pci.sys
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
