Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c systeminfo&&echo=HTB{m4cr0s_st1ll_p0s3_4_s3cur1ty_r1sk} | clip
Сетевая активность
Подключается к
- 'wi#####liveupdater.com':8080
- 'ma###aris.com':80
- 'ma###aris.com':443
TCP
Запросы HTTP GET
- http://ma###aris.com/
Запросы HTTP POST
- http://wi######iveupdater.com:8080/news via wi#####liveupdater.com
Другие
- 'wi#####liveupdater.com':443
UDP
- DNS ASK wi#####liveupdater.com
- DNS ASK ma###aris.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c systeminfo&&echo=HTB{m4cr0s_st1ll_p0s3_4_s3cur1ty_r1sk} | clip' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\systeminfo.exe'
- '<SYSTEM32>\cmd.exe' /S /D /c" echo=HTB{m4cr0s_st1ll_p0s3_4_s3cur1ty_r1sk} "
- '<SYSTEM32>\clip.exe'
