Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' %ALLUSERSPROFILE%\Z0ZZ.ps1
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c FOR /F "tokens=5 delims=tMs." %B IN ('assoc^|find "lM"')DO %B %ALLUSERSPROFILE%\Z0ZZ.ps1
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\z0zz.ps1
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c assoc|find "lM"
- '<SYSTEM32>\cmd.exe' /S /D /c" assoc"
- '<SYSTEM32>\find.exe' "lM"
