Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 3000
- '<SYSTEM32>\cmd.exe' /d /c cmd /d /c cmd /d /c del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /d /c del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /d /c cmd /d /c del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /d /c TIMEOUT 3 & cmd /d /c cmd /d /c cmd /d /c cmd /d /c cmd /d /c del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /d /c cmd /d /c cmd /d /c cmd /d /c del <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /d /c cmd /d /c cmd /d /c cmd /d /c cmd /d /c del <Полный путь к файлу>
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- 'd3#######z2l8y.cloudfront.net':80
TCP:
Запросы HTTP GET:
- http://d3#######z2l8y.cloudfront.net/p.ashx?e=###################################################################################################################################################...
UDP:
- DNS ASK d3#######z2l8y.cloudfront.net
