Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\hostmanager.log'
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "C:\\Users\\public\\hostmanager.log"
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1460
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\hostmanager.txt
- %TEMP%\808209.cvr
Перемещает следующие файлы
- C:\users\public\hostmanager.txt в C:\users\public\hostmanager.png
- C:\users\public\hostmanager.png в C:\users\public\hostmanager.log
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "C:\\Users\\public\\hostmanager.log" (со скрытым окном)
