Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' DizXKvWtXfMNCA IAcswHZwlZldVWnoplP uscQiPRtDcq & %co^m^S^p^E^c% /c ^fO^r ; , , /^f ; , , , ; ; ; " delims=vf= tokens= 2 " , , ; %^f , ; ,...
Изменения в файловой системе
Создает следующие файлы
- C:\testfile.txt
- %TEMP%\564.exe
Сетевая активность
Подключается к
- 're###aier.de':80
- 'ph##art.com':80
- 'os####ger.com.br':80
- 'ol####lysforum.com':80
TCP
Запросы HTTP GET
- http://re###aier.de/01cedmfXo
- http://ph##art.com/sWP0E9
- http://www.ph##art.com/sWP0E9
- http://os####ger.com.br/t3HnvWx9x
- http://ol####lysforum.com/ChleCkWi
UDP
- DNS ASK re###aier.de
- DNS ASK ph##art.com
- DNS ASK pa###as.com.br
- DNS ASK os####ger.com.br
- DNS ASK ol####lysforum.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' DizXKvWtXfMNCA IAcswHZwlZldVWnoplP uscQiPRtDcq & %co^m^S^p^E^c% /c ^fO^r ; , , /^f ; , , , ; ; ; " delims=vf= tokens= 2 " , , ; %^f , ; ,...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ^a^S^soC .^cm^d
- '<SYSTEM32>\cmd.exe' , ; ; , , ; , LVel/VB8TwBCS!~- ; , , ; , m/R " ; , , , ( ( ( , , (^s^Et ^ ^ ^ ^ ^ ^@^ ^ =^yl^w ^e^Z8^ 5n^s^ 4^_c^ ^Mx^3^ ^'^f^x 'e^i .^&^<^ ^U^s^v^ ...
