Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '<SYSTEM32>\wscript.exe' "C:\Users\Public\pTz.vbs"
- '<SYSTEM32>\wscript.exe' "C:\Users\Public\e9L1j6x.vbs"
Запускает на исполнение (эксплоит)
- '%WINDIR%\explorer.exe' C:\Users\Public\pTz.vbs
- '%WINDIR%\explorer.exe' C:\Users\Public\e9L1j6x.vbs
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\ptz.vbs
- C:\users\public\o75smyu.txt
- C:\users\public\e9l1j6x.vbs
Удаляет следующие файлы
- C:\users\public\ptz.vbs
- C:\users\public\o75smyu.txt
Сетевая активность
UDP
- DNS ASK ab###wajed.xyz
Другое
Создает и запускает на исполнение
- '%WINDIR%\explorer.exe' C:\Users\Public\pTz.vbs' (со скрытым окном)
- '<SYSTEM32>\wscript.exe' "C:\Users\Public\pTz.vbs"' (со скрытым окном)
- '%WINDIR%\explorer.exe' C:\Users\Public\e9L1j6x.vbs' (со скрытым окном)
- '<SYSTEM32>\wscript.exe' "C:\Users\Public\e9L1j6x.vbs"' (со скрытым окном)
