my tweets are severely limited by my lack of understanding of what I am doing.
No it is using wmic.
This appears to be spreading, at least in part, using PsExec to admin$ shares..
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
read that a server admin is suggesting it came through an update channel for Me Doc or M.E.Doc application??
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
We've thought wmic psexec asl well
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
If strongly looks like Psexec via SMB, uses Rundll32 to deliver itself. Needs remote admin rights. Analysis so far.
-
So not ETBL ? Just using standard captured admin privilege credentials to spread ?
Koniec rozmowy
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.