Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;
- '<SYSTEM32>\cmd.exe' /c powershell.exe calc.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c powershell.exe calc.exe' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' calc.exe
- '<SYSTEM32>\calc.exe'
