Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\IxslkdF.js
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixslkdf.js
- nul
Сетевая активность
TCP
Запросы HTTP GET
- http://af########s.02x5notafinanceial.club/?02#
UDP
- DNS ASK af########s.02x5notafinanceial.club
- DNS ASK cl###flare.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /S /D /c" sEt/p gt6Fcbj="%MYC:IGCSG=%%xvu7q4O:1SPHF=/%" 0<nul 1>%TEMP%\IxslkdF%yguj%s"
- '<SYSTEM32>\cmd.exe' /S /D /c" md \ |"
- '<SYSTEM32>\cmd.exe' /S /D /c" echo stArt <SYSTEM32>\wsCript.eXe %TEMP%\IxslkdF%yguj%s"
- '<SYSTEM32>\cmd.exe'
