Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%APPDATA%\microsoft\addins\u8x4m7s6.exe'
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\certutil.exe' -decode %APPDATA%\Microsoft\AddIns\G6U6U9J7.txt %APPDATA%\Microsoft\AddIns\U8X4M7S6.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\addins\g6u6u9j7.txt
- %APPDATA%\microsoft\addins\u8x4m7s6.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\certutil.exe' -decode %APPDATA%\Microsoft\AddIns\G6U6U9J7.txt %APPDATA%\Microsoft\AddIns\U8X4M7S6.exe' (со скрытым окном)
- '%APPDATA%\microsoft\addins\u8x4m7s6.exe' ' (со скрытым окном)
