Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\payload.exe'
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\forfiles.exe' /p <SYSTEM32> /s /c "cmd /c @file iex (%TEMP%\payload.exe)" /m p*ll.*e
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\payload.exe
Сетевая активность
Подключается к
- 'te#######.securityresearch.ca':80
TCP
Запросы HTTP POST
- http://te#######.securityresearch.ca/c
UDP
- DNS ASK te#######.securityresearch.ca
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\forfiles.exe' /p <SYSTEM32> /s /c "cmd /c @file iex (%TEMP%\payload.exe)" /m p*ll.*e' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' "powershell.exe" iex (%TEMP%\payload.exe)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' iex (%TEMP%\payload.exe)
