Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /IM node.exe /F
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\log.txt
- C:\users\public\ps1b85.tmp.ps1
- C:\users\public\ps1b85.tmp.ps1.out.txt
Удаляет файлы, которые сам же создал
- C:\users\public\ps1b85.tmp.ps1.out.txt
- C:\users\public\ps1b85.tmp.ps1
Сетевая активность
Подключается к
- 'cl####lare-dns.com':443
- 'dn#.google':443
- 'am####.mprevive.com':443
- 'x1.#.lencr.org':80
- 'ap#.##legram.org':443
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'cl####lare-dns.com':443
- 'dn#.google':443
- 'am####.mprevive.com':443
UDP
- DNS ASK cl####lare-dns.com
- DNS ASK dn#.google
- DNS ASK am####.mprevive.com
- DNS ASK x1.#.lencr.org
- DNS ASK ap#.##legram.org
- DNS ASK mo#####.map.fastly.net
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy Bypass -NoProfile -NonInteractive -WindowStyle Hidden -Command "& { $p='C:\Users\Public\ps1B85.tmp.ps1'; $o='C:\Users\Public\ps1B85.tmp.ps1.out.txt'; & $p *>&1 | Out-File -File... (со скрытым окном)
