Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\task_60
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\60.vbs
Сетевая активность
Подключается к
- '18.##0.111.214':80
- 'ag####.##.us-east-2.amazonaws.com':443
TCP
Запросы HTTP GET
- http://18.##0.111.214/158.php
Другие
- 'ag####.##.us-east-2.amazonaws.com':443
UDP
- DNS ASK ag####.##.us-east-2.amazonaws.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\60.vbs"
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {05EA50FE-44C7-41B9-9DF5-C780046AB50C} S-1-5-21-3691498038-2086406363-2140527554-1000:cglugwmm\user:Interactive:[1]
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\60.vbs" (со скрытым окном)
