Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\file.exe' A C
- '%TEMP%\file.exe'
Запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\file.exe A C
Внедряет код в
следующие пользовательские процессы:
- file.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\file.exe
Сетевая активность
TCP
- '20.##5.199.35':5800
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\file.exe A C' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
