Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\twu.js
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\twu.js
Сетевая активность
TCP
Запросы HTTP GET
- http://0r####.l13hjhebfkzz.net/?1/
UDP
- DNS ASK 0r####.l13hjhebfkzz.net
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /S /D /c" sEt/p 4GYBN="%NCYI:2YOp=%%K3LB:VSOMY=/%" 0<nul 1>%TEMP%\twu%ROJ%s"
- '<SYSTEM32>\cmd.exe' /S /D /c" md \ |"
- '<SYSTEM32>\cmd.exe' /S /D /c" echo stArt <SYSTEM32>\wsCript.eXe %TEMP%\twu%ROJ%s"
- '<SYSTEM32>\cmd.exe'
