Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\marion gaskins.exe
- nul
Самоудаляется.
Сетевая активность
Подключается к
- 'google.com':80
- 'me##p.com':80
- 'ga####ooster.xyz':443
TCP
Запросы HTTP GET
- http://google.com/generate_204
- http://me##p.com/api/meuip.php
Другие
- 'ga####ooster.xyz':443
UDP
- DNS ASK google.com
- DNS ASK me##p.com
- DNS ASK ga####ooster.xyz
Другое
Создает и запускает на исполнение
- '<Текущая директория>\marion gaskins.exe'
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 3000
