Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\wbem\scrcons.exe -Embedding
- <SYSTEM32>\wscript.exe "c:\19BE53BB.vbs"
Скрывает следующие процессы:
Изменения в файловой системе:
Создает следующие файлы:
- C:\19BE53BB.vbs
- %WINDIR%\svchcst.exe
Удаляет следующие файлы:
- C:\19BE53BB.vbs
Сетевая активность:
Подключается к:
- 'cw##.3322.org':80
UDP:
- DNS ASK cw##.3322.org
- '<IP-адрес в локальной сети>':1035
