Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\wbem\wmic.exe' process call create %ALLUSERSPROFILE%\digital.pdf
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\a5b11000
Подменяет следующие файлы
- <PATH_SAMPLE>.xlsm
Самоудаляется.
Сетевая активность
Подключается к
- 'po####ust.digital':443
- 'r3.#.lencr.org':80
- 'oc##.#tartssl.com':80
- 'oc##.thawte.com':80
TCP
- 'po####ust.digital':443
UDP
- DNS ASK po####ust.digital
- DNS ASK r3.#.lencr.org
- DNS ASK oc##.#tartssl.com
- DNS ASK oc##.thawte.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' process call create %ALLUSERSPROFILE%\digital.pdf' (со скрытым окном)
