Техническая информация
Сетевая активность
Подключается к
- 'g1#####.#ostde20.fornex.host':80
- 'ap#.##legram.org':443
- 'ap#.#pify.org':80
TCP
Запросы HTTP GET
- http://g1#####.#ostde20.fornex.host/getinfo.php?ke###############################################################################
- http://ap#.#pify.org/
Другие
- 'ap#.##legram.org':443
UDP
- DNS ASK g1#####.#ostde20.fornex.host
- DNS ASK ap#.##legram.org
- DNS ASK ap#.#pify.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$i=(Get-CimInstance -n root/SecurityCenter2 -cl AntiVirusProduct);foreach($v in $i){$v.displayName;$v.productState}"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' diskdrive get SerialNumber
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$i=(Get-CimInstance -n root/SecurityCenter2 -cl AntiVirusProduct);foreach($v in $i){$v.displayName;$v.productState}"
