Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /F /IM msedge.exe /T
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\safety\debug_log.txt
- %ProgramFiles(x86)%\microsoft\edge\application\89.0.774.68\chrome_debug.log
- nul
- %LOCALAPPDATA%\microsoft\windows\safety\chromedebug\browser_data.txt
Сетевая активность
Подключается к
- '<DNS_SERVER>':53
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /d /s /c "powershell -NoProfile -ExecutionPolicy Bypass -Command "Add-Type -AssemblyName System.Security; $b=[Convert]::FromBase64String([Console]::In.ReadLine()); $d=[System.Security.Cryptogra... (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -Command "Add-Type -AssemblyName System.Security; $b=[Convert]::FromBase64String([Console]::In.ReadLine()); $d=[System.Security.Cryptography.ProtectedData]::U...
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless=new --no-first-run --no-default-browser-check (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /d /s /c "taskkill /F /IM msedge.exe /T" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /d /s /c "tasklist /FI "IMAGENAME eq msedge.exe" /NH" (со скрытым окном)
- '<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq msedge.exe" /NH
