Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 10 > nul & start C:\Users\Public\WindowsDefender.exe
Изменения в файловой системе
Создает следующие файлы
- nul
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.word\~wrf{ff246fc1-4121-4678-801d-a1ca9d35be5c}.tmp
Сетевая активность
TCP
- 'ew########3434qwe.000webhostapp.com':443
UDP
- DNS ASK ew########3434qwe.000webhostapp.com
- DNS ASK st####.rapidssl.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 10 > nul & start C:\Users\Public\WindowsDefender.exe' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' -Embedding
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 10
- '%ProgramFiles%\microsoft office\office14\excelcnv.exe' -Embedding
