Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4b9a106e76\nbveek.exe
- %TEMP%\960123792202
Удаляет следующие файлы
- %TEMP%\960123792202
Сетевая активность
Подключается к
- '62.##4.41.92':80
TCP
Запросы HTTP POST
- http://62.##4.41.92/n9dks3s/index.php
Другое
Создает и запускает на исполнение
- '%TEMP%\4b9a106e76\nbveek.exe'
- '%TEMP%\4b9a106e76\nbveek.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k echo Y|CACLS "nbveek.exe" /P "user:N"&&CACLS "nbveek.exe" /P "user:R" /E&&echo Y|CACLS "..\4b9a106e76" /P "user:N"&&CACLS "..\4b9a106e76" /P "user:R" /E&&Exit' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /k echo Y|CACLS "nbveek.exe" /P "user:N"&&CACLS "nbveek.exe" /P "user:R" /E&&echo Y|CACLS "..\4b9a106e76" /P "user:N"&&CACLS "..\4b9a106e76" /P "user:R" /E&&Exit
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" echo Y"
- '%WINDIR%\syswow64\cacls.exe' "nbveek.exe" /P "user:N"
- '%WINDIR%\syswow64\cacls.exe' "nbveek.exe" /P "user:R" /E
- '%WINDIR%\syswow64\cacls.exe' "..\4b9a106e76" /P "user:N"
- '%WINDIR%\syswow64\cacls.exe' "..\4b9a106e76" /P "user:R" /E
